Boa Tarde ! O tipo de Acesso ao pfSense tem relação com o SquidGuard, pois alterei para Acessar o pfSense via HTTP e o erro de Resposta de tamanho zero sumiu. Ademir Marinho.

não funciona com o pfsense 2.2.2 tenta com o 2.1.5 que ira funcionar

a configuração de hardware é muito boa, pois utilizo Servidor Dell PowerEdge R240 só para o PfSense.

Tmb estou com o mesmo problema. Gostaria de saber se alguém sabe como ajudar. Pois existem clientes que estão re-utilizando os vouchers.

Sim.

por exemplo LAN - 10.0.0.0/22 VLAN FINANC - 192.168.0.0/22 VLAN DIRETORIA - 10.100.10.0/22 no seu switch por padrao as portas todas sao untagged - ou seja a lan 10.0.0.0/22 ira passar por isso quando voce conecta as maquinas ela atribui esses enderecos para que as vlans passem voce precisa na porta onde lan do pfsense ate a porta voce coloca tagged para os dhcps que voce criou e nas portas onde vc que que as maquinas peguem os dhcps das vlans voce coloca untagged para as portas dai somente as vlans ou financ ou diretoria passem.

@frednando: tem mais alguam dica? O  procedimento do firefox é diferente o ie/chrome. Verificou isso também? Uso interceptação de ssl em vários sites/labs e não recebo esse erro após a instalação do certificado.

Para registar as urls, você precisa "subir" até a camada 7. Um proxy seria o ideal para isso. Com relação as conexões perdendo sessão, veja se não está usando loadbalance para o seu trafego ssl.

@empbilly: Olá daniel.bbarcelos, Acredito que seja esse link abaixo: https://forum.pfsense.org/index.php?topic=89608.msg496241#msg496241 deu certo!!! O problema, é que a regra de bloqueio estava abaixo das regras de liberação do proxy. Por isso não fazia efeito!! Muito obrigado!!

Tudo pronto e funcional no pacote do squid3. Recomendo usar o pfsense 2.1 para isso já que na 2.2 o pbi está atrapalhando a integração.

Muda o assunto: [RESOLVIDO] na frente

Resolvido, resolvi fazer o encaminhamento pelo active directory, pois o mesmo é o meu dns interno. Valew

http://sys-squad.com/sys/curso/30 - Ministrado pelo Jackson Laskoski http://sys-squad.com/sys/curso/48 - Ministrado pelo Marcello Coutinho (Moderador do Forum)

bom dia experimente 2 coisas use a opção tcp outgoing address 127.0.0.1 no campo Custom Options na guia General do seu proxy server e em muitos casos, marque a opção loopback em Proxy Interface

Caso estiver usando squidguard ( que foi meu caso ) verifique o log https://ip_do_seu_pf/squidGuard/squidguard_log.php e vc vai poder ver qual categoria esta bloqueando.

Só complementando já que instalou o certificado você colocou as duas linhas de ssl_bump?