Proxy Squid Configurar em Proxy server: Proxy Server>cache Mgnt>do not cache Inseri esses dominios caixa.gov.br cmt.caixa.gov.br obsupgdp.caixa.gov.br receita.fazenda.gov.br ecac.receita.fazenda.gov.br dataprev.gov.br previdencia.gov.br serpro.gov.br negociacao.caixa.gov.br cafe.dataprev.gov.br granulito.mte.gov.br portal.mte.gov.br nfse.campinas.sp.gov.br ccd.serpro.gov.br ccd2.serpro.gov.br repositorio.icpbrasil.gov.br Em Proxy server>Acess Control>Whitelist caixa.gov.br cmt.caixa.gov.br obsupgdp.caixa.gov.br receita.fazenda.gov.br ecac.receita.fazenda.gov.br dataprev.gov.br previdencia.gov.br serpro.gov.br negociacao.caixa.gov.br cafe.dataprev.gov.br granulito.mte.gov.br portal.mte.gov.br nfse.campinas.sp.gov.br ccd.serpro.gov.br ccd2.serpro.gov.br repositorio.icpbrasil.gov.br Agora crie um Aliases Name: sites_gov (nome do aliases desua preferencia) Type: Network(s) 200.201.173.82/32 161.148.231.100/32 161.148.231.190/32 200.152.32.178/32 200.152.40.50/32 161.148.173.66/32 200.201.166.240/32 200.201.174.207/32 200.201.166.0/24 200.201.174.204/32 200.201.174.0/24 200.152.32.148/32 200.152.33.1/32  177.43.84.9/32 200.198.22.138/32 200.201.173.0/24 Crie uma aliases para portas Name: portas_gov Tipo: Port(s) 8017 2500 2631 3456 5017 5022 80 443 Agora em Firewall>Rules Crie a seguinte regra antes da regra de bloqueio da porta 80 e 433 para liberar as portas para os endereços do sites. Proto: TCP/UDP Source: Lan Net Port: any Destination: sites_gov port: portas_gov

Obrigado por ajudar Reinaldo, mas essa opção ja esta habilitada com a pagina inicial que eu desejo,como eu disse o problema é quando aparelhos móveis se conectam .. ao conectar abre uma janela para autenticação, e após autenticar essa janela é fechada, ai então o usuário não é redirecionado pra página nenhuma.

Obrigado, Marcello!

Como prometi, refiz o script para várias redes, retornando DIRECT só para localhost e endereços dentro da mesma rede do cliente. function FindProxyForURL(url, host){   var host_ip;   host_ip= dnsResolve(host);   if (isInNet(host_ip, "127.0.0.1", "255.255.255.255"))       return "DIRECT";   if (isInNet(myIpAddress(), "192.168.7.0", "255.255.255.0"))       if (isInNet(host_ip, "192.168.7.0", "255.255.255.0"))         return "DIRECT";   if (isInNet(myIpAddress(), "192.168.12.0", "255.255.255.0"))       if (isInNet(host_ip, "192.168.12.0", "255.255.255.0"))         return "DIRECT";   if (isInNet(myIpAddress(), "192.168.13.0", "255.255.255.0"))       if (isInNet(host_ip, "192.168.13.0", "255.255.255.0"))         return "DIRECT";   if (isInNet(myIpAddress(), "192.168.14.0", "255.255.255.0"))       if (isInNet(host_ip, "192.168.14.0", "255.255.255.0"))         return "DIRECT";   if (isInNet(myIpAddress(), "192.168.15.0", "255.255.255.0"))       if (isInNet(host_ip, "192.168.15.0", "255.255.255.0"))         return "DIRECT";   if (isInNet(myIpAddress(), "192.168.16.0", "255.255.255.0"))       if (isInNet(host_ip, "192.168.16.0", "255.255.255.0"))         return "DIRECT";   if (isInNet(myIpAddress(), "172.16.0.0", "255.255.0.0"))       if (isInNet(host_ip, "172.16.0.0", "255.255.0.0"))         return "DIRECT";   return "PROXY 192.168.7.1:3128"; }

@marcelloc: Via powershell acho pouco provável. via php no pfsense é possivel. A nao, assim, o powershell iria enviar e executar o script no pfSense. E por PHP daria para automatizar 100%?

@marcelloc: A partir da versão 2.2, o pfsense não vem mais com proxy de ftp nativo. Instale um dos pacotes disponíveis para resolver a questão da porta de dados. Agora que vi que criei um tópico pra voto  :-[ marcelloc, obrigado pela informação. Eu tenho instalado FTP Client Proxy, esse pode ser usado? Necessita de alguma configuração especifica pra ele funcionar?

Outro ponto é mascarar os acessos clientes atrás de um mac e um ip de roteador wifi. Isso prejudica as regras e os logs.

Se está sem acesso nenhum, esse não vai ser o único erro ou o motivo da falta de acesso. aparentemente a informação de usuários do sistema operacional está corrompida. Se não tem o costume de fazer backup antes de qualquer alteração, vai conseguir no máximo ligar esse hd em outra maquina para pegar o aquivo config.xml.

Obrigado pela resposta Marcelloc. Nesse caso eu posso registrar meus dos endereços públicos em um DNS externo apontando para o mesmo nome, exemplo: empresa.com.br? Se um dos links cair, irei continuar acessando pelo outro? Já que os 2 links apontam para o mesmo nome, ou terei que fazer o apontamento toda vez que um dos links cair? Grato pelo apoio!

problema resolvido, do mesmo jeito que o sped tinha parado de funcionar do nada, hoje ele voltou a funcionar. obrigado pela ajuda ai pessoal finalizando topico

@marcelloc: Redirect para ssl sempre vai dar erro de certificado sem interceptação de SSL. Momentaneamente, eu não quis aplicar SSL em meu parque de informatica, mas com o tempo eu pretendo sim utilizar esse recurso.

@michelbragaguimaraes: . Como faço para mostrar a categorias dos sites bloqueados no Dansguardian. Veja como aparece no log o bloqueio. Tente também outro tipo de report. Se não me engano são 4. O projeto e2guardian substitui o antigo dansguardian. No fórum internacional tem o procedimento  de instalação no pfsense 2.2.x

Essas operadoras são vigentes as ligações que são feitas por ele e não tem problemas pois tenho empresas com voip, vono, entre outras que possuem telefonia IP e sem problemas.

Marcelloc e geral agradecido Agradecido :)

Muito bacana Atsuma, vou testar aqui. Obrigado.

@marcio.almeida: Estou começando a mexer com o pfsense agora e gostaria de saber qual a quantidade máxima de usuários autenticados consigo configurar no pfsense free? Não entendi a parte do "free", não tem versão paga, só tem uma versão.

Você faz isso na switch, não vejo como o pfSense vai ficar no meio de uma conexão entre duas máquinas internas…

@Breitner: O Meu demora cerca de 15 a 20 seg. Verifique se o seu navegador não fica com a mensagem na parte de baixo: "detectando proxy…" Se aparecer, basta desmarcar a opção de busca automática de proxy na configuração do navegador.

Venho aqui pedir desculpas primeiro é que estou aprendendo, mas, o erro era bem simples o o Daniel Bessa me ajudou. Agradecido a todos !! Obrigado mesmo ao DBessa e a todos ! PFSense é top !!!