Amigo, nunca consegui resolver, mas parece ser incompatibilidade de Hardware, a minha solução foi trocar a Interface de rede.

Eu consegui resolver uma parte. Como por padrão o Pfsense manda IP na faixa 192.168.1.X eu desativei o DHCP dele. Neste caso eu uso o IP do roteador real que é 192.168.0.x e meu dns continua no AD. No mais, mudei o ip padrão para 192.168.0.150. Agora… o problema é que se der algum problema no servidor do PFsense. A internet não funciona, já que coloquei o IP do proxy (deixei ele não transparente). Há alguma possibilidade; por exemplo - se travar o PFsense a internet continuar fluindo, mesmo que seja sem o bloqueio?

Me passe suas configurações de DNS. Me passe as configurações do seu DNS Resolver. Para mim analisar.

http://wiki.squid-cache.org/SquidFaq/WindowsUpdate#How_do_I_stop_Squid_popping_up_the_Authentication_box_for_Windows_Update.3F C:\> proxycfg # gives information about the current connection type. Note: 'Direct Connection' does not force WU to bypass proxy C:\> proxycfg -d # Set Direct Connection C:\> proxycfg -p wu-proxy.lan:8080 # Set Proxy to use with Windows Update to wu-proxy.lan, port 8080 c:\> proxycfg -u # Set proxy to Internet Explorer settings.

Boa tarde Alterei a interface para inglês e funcionou normalmente ! Muito Obrigado pela dica!  8)

Fiz a edição com viconfig e removi as entradas da antiga blacklist. Salvei o arquivo e reiniciei o pfSense. RESULTADO: é como se nada tivesse sido alterado. Continua tudo do mesmo jeito. Tem algum comando especial que devo executar depois de alterar e salvar a configuração do XML do pfSense? Oba!! Consegui. Desta vez refiz as alterações pelo viconfig e em vez de reinicializar o sistema, fui direto dar um apply no Proxy Filter. Isto quer dizer que o pfSense ao rebootar recarregava a configuração anterior, certo?

Tente os outros métodos de redirecionamento. Pelo menos na tela que você enviou, ele está tentando chamar a página de erro no próprio site bloqueado(facebook nesse caso) no lugar de uma url com ip.

tem que preencher o campo bfore auth ainda ???

Opa, desculpe demorar na minha resposta mais só tive condições de realizar as configurações agora, segui as orientações e funcionou certinho, configurei a minha rede como origem e a rede dos servidores no datacenter como destino. Abraço

@Igmotta: A solução do squid autenticando no ad via ntlm que tem no curso da sys-squad.com dá para ser feito nesse cenário que passei? Perfeitamente. Em uma rede utilizo exatamente assim.

tenho um problema num post meu que acontece exatamente o contrario, ele funciona normalmente por um tempo e em seguida para tudo, ai tenho que reiniciar o serviço ou reiniciar o equipamento, de deixo o squidguard parado funciona sem problema.

@ttercio: Marcelloc, fazendo o Pfsense Core e o Intranet consigo esse tipo de conhecimento aborta TCPDUMP no curso ? No core sim(Você pode confirmar com o Jack em qual aula). No intranet uso ele nos vídeos para demonstrar a passagem do trafego em alguma das aulas.

@marcelloc: Para importar, você vai precisar da lista de qualquer forma. Cadastre os usuários no freeradius ou na autenticação local do captive. Boa tarde Marcello, Tenho uma lista (Excel), somente com as matriculas dos alunos….mas não tenho acesso ao banco de dados, para realizar novas importações. São mais de 1000 alunos....vou testar o freeradius. Obrigado

O recurso que você procura pode ser atendido com captive portal ou script de configuração WPAD. O captive portal é mais utilizado e mais abrangente.

Cadastra ele no campo do squid no bypass proxy for these source e cria uma regra de bloqueio na lan proibindo o acesso externo.

@marcelloc: Os segmentos estão realmente isolados? cada placa de rede no seu respectivo switch? Creio que a reposta para o problema esteja voltado para isso que o marcelloc citou ou seu switch é gerenciável?

Isolando não deu certo, estranho .. criei uma nova interface de rede, e configurei com outra faixa e tambem configurei o DHCP pra ela .. mas tranquilo, pode ser alguma coisa que configurei errado vou verificar. E usando a LAN deu certo. Obrigado

@neutonsp: Pessoal cheguei aqui na empresa hoje de manha e o pfsense estava travado, somente acessando pelo ssh, então dei um reboot, e depois tentei dar um restart no samba, porque uso ele com squid + squidguard autenticando no ad, mas quando dou o comando  /usr/local/etc/rc.d/samba restart simplesmente  fica assim: Performing sanity check on Samba configuration: OK Stopping winbindd. Waiting for PIDS: 37748 e não conclui e assim os usuários não conseguem autenticar no AD. alguém sabe o que pode ser? Abraços.. Resolvido.. apenas matei o processo manualmente e restartei o serviço.