@hernanersouza: Tomas, sobre o WPAD eu nunca utilizei, vou dar uma pesquisada sobre ele, mas aproveitando já vou perguntar rsrs, a entrega da configuração é automática, a estação não precisa estar em um AD, ele entrega a configuração em todos os navegadores, tanto em Windows quando em MAC ? Sim, não precisa ter AD, pode tudo ser feito no pfSense mesmo e em todos navegadores que testei funciona. Em MAC não testei. Só o problema é com dispositivos moveis, que tem que ser feito manualmente mesmo.

Use o campo custom options do squid na primeira aba para incluir suas acls. Desta forme elas sobrevivem ao um reboot ou apply.

Já tentou usar o safe searchdo google? O squidguard faz isso,mas você provavelmente vai ter que usar a interceptação de ssl para incluir isso a url https da pesquisa do google.

@Tomas: Uma rapida pesquisa no forum por libdb-5.3.so.0: https://forum.pfsense.org/index.php?topic=92400.msg511796#msg511796 Meu mal não ter pesquisado. Criando o link para as bibliotecas resolveu o problema por agora. Obrigado!

Luiz, que pacote na amd64 você não conseguiu usar? Todos os meus firewalls são amd64, inclusive os visualizados.

Estou com o mesmo problema, alguém tem alguma dica?

Verifique a conectividade de sua rede com o PFsense (Tcpdump). Se for usar proxy transparente crie as regras para acesso a Internet (Portas 80 e 443, caso não tenha DNS Interno porta 53 tbm). Se for usar proxy configurado nos computadores libere a conexão da porta do proxy no PFsense.

@sarge88: tudo tranquilo adriano790 ?? aqui na minha maquina uso o windows 8.1 e funciona perfeitamente, tenho 4 VPNs configuradas atraves do OpenVPN. Porem uso o pacote OpenVPN Client Export Utility para exporta ou a instalaçao ou as configuraçoes. no mais apenas instalo e executo como admin. fora isso nao precisei fazer nenhuma configuraçao especifica pra funcionar no windows 8.1 abraço Consegui resolver sem saber o quê… atualizei o pfsense do 2.1.5 pro 2.2 e funcionou na hora, valeu assim mesmo.

Consegui executar a tarefa acima…. Quem precisar de ajuda estamos ai! O que preciso e apenas que um grupo de usuários tenha acesso de 1 a 1 minuto

Aqui eu vejo direto o proxy aceitar tudo (TCP_MISS) mas ainda sim o windows reclama do retorno. Como alternativa para esses casos, libero o acesso direto e bloqueio logo após a ativação.

Use a squidGuard (1.4_7) ou a squidGuard-devel(1.5).

Ajuda com certeza. Obrigado. Subi o pull request, falta ser aprovado e o pessoal compilar o pacote. https://github.com/pfsense/pfsense-packages/pull/866

@mfrodrigues: Ola amigo, seria interessante verificar se não há a possibilidade de haver um conflito de IP, portando sugiro que se você estiver utilizando um endereço LAN no seu firewall do tipo "192.168.0.1" ou "192.168.0.254", ou "192.168.1.1", pode ser que tem algum ligando um AP na sua rede e com IP padrão pode derrubar seu FW, a outra opção seria checar se não há algum problema físico, checando sua porta LAN e Switch. Obrigado pela dica, hoje estarei trocando o switch.

Desculpa por resgatar este fórum, mais tive uma situação parecida, fiz uma alteração no meu squid.conf, porem caso queira fazer deve ter o cuidado, recomendo antes de mais nada fazer o backup de todas as configurações. Segue procedimento que executei abaixo: Clicar em "Diagnostics –> Edit File " em "Save / Load from path" digitar diretório do squid.conf, no meu caso foi "/usr/pbi/squid-amd64/etc/squid/squid.conf" incluir as linhas "acl macs arp -i "/var/squid/acl/macsliberados.acl" e "http_access allow macs" feito isso, criei o arquivo "macsliberados.acl" via SSH no diretório "/var/squid/acl", reiniciei o serviço do Squid. e já era. funcionou 100%. porem como eu utilizo proxy autenticado, tive que manter a configuração do endereço de proxy na maquina, ficou completamente liberado. Funcionou pra mim.  ;)

@marcosgpm: sim, ja tentei e nao funcionou tb… :) Vish Talvez nesse feriado eu consiga montar um Lab com esse LdapSearch

O usuário chega até a página de login? O que esta aparecendo nos logs?

Procure por Captive Portal, nele tem como colocar tempo de acesso, etc…

Segue link de Tutoriais aqui do fórum: https://forum.pfsense.org/index.php?topic=8930.0 Sua configuração vai depender da utilização ou não do Proxy Transparente. Se for proxy transparente vai precisar de uma regra liberando as conexões na interface LAN para os destinos (ou todos, caso queira), se for proxy configurado no navegador, vai criar uma regra liberando uma conexão para a interface LAN do PFSense na porta escolhida para o proxy! Não esqueça de configurar o Gateway e os DNS servers e o Encaminhamento de DNS.

De mais detalhes do que seria a "rede" que eles criam…