Sim.

por exemplo LAN - 10.0.0.0/22 VLAN FINANC - 192.168.0.0/22 VLAN DIRETORIA - 10.100.10.0/22 no seu switch por padrao as portas todas sao untagged - ou seja a lan 10.0.0.0/22 ira passar por isso quando voce conecta as maquinas ela atribui esses enderecos para que as vlans passem voce precisa na porta onde lan do pfsense ate a porta voce coloca tagged para os dhcps que voce criou e nas portas onde vc que que as maquinas peguem os dhcps das vlans voce coloca untagged para as portas dai somente as vlans ou financ ou diretoria passem.

@frednando: tem mais alguam dica? O  procedimento do firefox é diferente o ie/chrome. Verificou isso também? Uso interceptação de ssl em vários sites/labs e não recebo esse erro após a instalação do certificado.

Para registar as urls, você precisa "subir" até a camada 7. Um proxy seria o ideal para isso. Com relação as conexões perdendo sessão, veja se não está usando loadbalance para o seu trafego ssl.

@empbilly: Olá daniel.bbarcelos, Acredito que seja esse link abaixo: https://forum.pfsense.org/index.php?topic=89608.msg496241#msg496241 deu certo!!! O problema, é que a regra de bloqueio estava abaixo das regras de liberação do proxy. Por isso não fazia efeito!! Muito obrigado!!

Tudo pronto e funcional no pacote do squid3. Recomendo usar o pfsense 2.1 para isso já que na 2.2 o pbi está atrapalhando a integração.

Muda o assunto: [RESOLVIDO] na frente

Resolvido, resolvi fazer o encaminhamento pelo active directory, pois o mesmo é o meu dns interno. Valew

http://sys-squad.com/sys/curso/30 - Ministrado pelo Jackson Laskoski http://sys-squad.com/sys/curso/48 - Ministrado pelo Marcello Coutinho (Moderador do Forum)

bom dia experimente 2 coisas use a opção tcp outgoing address 127.0.0.1 no campo Custom Options na guia General do seu proxy server e em muitos casos, marque a opção loopback em Proxy Interface

Caso estiver usando squidguard ( que foi meu caso ) verifique o log https://ip_do_seu_pf/squidGuard/squidguard_log.php e vc vai poder ver qual categoria esta bloqueando.

Só complementando já que instalou o certificado você colocou as duas linhas de ssl_bump?

@hernanersouza: Tomas, sobre o WPAD eu nunca utilizei, vou dar uma pesquisada sobre ele, mas aproveitando já vou perguntar rsrs, a entrega da configuração é automática, a estação não precisa estar em um AD, ele entrega a configuração em todos os navegadores, tanto em Windows quando em MAC ? Sim, não precisa ter AD, pode tudo ser feito no pfSense mesmo e em todos navegadores que testei funciona. Em MAC não testei. Só o problema é com dispositivos moveis, que tem que ser feito manualmente mesmo.

Use o campo custom options do squid na primeira aba para incluir suas acls. Desta forme elas sobrevivem ao um reboot ou apply.

Já tentou usar o safe searchdo google? O squidguard faz isso,mas você provavelmente vai ter que usar a interceptação de ssl para incluir isso a url https da pesquisa do google.

@Tomas: Uma rapida pesquisa no forum por libdb-5.3.so.0: https://forum.pfsense.org/index.php?topic=92400.msg511796#msg511796 Meu mal não ter pesquisado. Criando o link para as bibliotecas resolveu o problema por agora. Obrigado!

Luiz, que pacote na amd64 você não conseguiu usar? Todos os meus firewalls são amd64, inclusive os visualizados.