Amigo, Mas dessa forma o html fica liberado…. A nao ser q tenha alguma outra regra bloqueando isso.... Abs Diego

Ola, algumas considerações rápidas Proxy marcado como Transparente nao necessita ser configurado no navegador, por isso o erro. O Firewall ja faz o redirecionamento das requisições da porta 80 da rede para o proxy. -Proxy transparente nao gerencia acessos a sites https, se tentar acessar um site que esteja na lista de bloqueios e ele tiver https vai passar normalmente. Para usar proxy transparente com o gerenciamento de sites https, precisa usar o proxy com interceptacao ssl. Que vai precisar que instale em cada navegador que o for usar, o certificado ssl gerado pelo pfsense.

Tive este problema. Fiz uma regra no rules informando que tudo com destino ao sicoob sai direto. Abaixo a lista de ips e portas que o sistema do sicoob utiliza. 186.215.92.171 porta 80 186.215.92.171 porta 443 187.72.5.139 porta 443

@wesleyctirp: Galera, Estou com um problema com o uso do squid+squidguard, quando instalo o squid e configuro ele (em modo transparente) tudo funciona normalmente, porem ao instalar o squid guard e ativar, ele não sai do modo stop, e também faz com que o squid também fique em modo stop, nesse momento gera esse logs, conforme a imagem em anexo, A versão do squid é 2.3.9 e do squidguard é 2.7.9 E o pfsense é o 2.1.5 uma instalação recem feita sem nem um tipo de personalização. Já fiz a desinstalação dos pacotes instalei novamente reiniciei o server e nada alguém já passou por isso ? Valeu Ola amigo.. como está configurado seu squidguard? mande um print das telas.. Edit.. Já tentou esse tutorial? localizei na própria pagina principal do fórum… https://gerati.wordpress.com/2014/06/09/pfsense-squid-squidguard :D abraço diego

Olá Helbert Então no CP entendo que é possivel criar por zonas adm, wifi, aluno, mas se um diretor que ta na adm, logar na rede wifi, ele vai navegar com os bloqueios da rede wifi e com limite de banda estipulado na wifi. Precisava que ele como diretor ou gerente tivesse o mesmo tipo de acesso em qualquer zona , ou seja um baseado no perfil dele. Não tem AD , estava usando freeradius com CP e vai ter uma base de usuarios cadastrados. Mas se com AD resolver o que preciso vejo a possibilidade. Obrigado

Daniel, Foi passado sim, porém não funciona de forma alguma. Abs.

Pode sim, eu tenho um assim, só deixa o Cache em disco como "null" o resto é normal. Cuidado com o tamanho dos logs, pois o espaço em disco é pequeno.

Eu fiz conforme o TreeDark e funcionou. Valeu.

Pois é, o problema é na interface gráfica eu não achei, mas sei que se alterar o arquivo de configuração toda vez que reinicia o PFSense ele é reescrito. Teria que fazer um script para alterar isso manualmente na inicialização, mas isso é o que eu acho. Pode ser que tenha como fazer de outra forma.

Olá, melhor fazer pelo SquidGuard. Da uma olhada no link; https://gerati.wordpress.com/2014/06/09/pfsense-squid-squidguard/ Eu recomendo usar os pacotes Squid3-dev e o squidGuard-squid3 em vez do que ele comenta do artigo, mas o procedimento é o mesmo.

@marcelloc: Acho que o melhor lugar para colocar esta sugestão é no redmine do projeto. Aqui dificilmente você conseguirá atenção do core team. https://redmine.pfsense.org/ Boa noite @marcellodc obrigado pela dica, vou ver o que faço. qualquer novidade coloco aqui, por isso não fecharei este post ainda. []s

Caramba! Era só isso mesmo…  :D Pergunta de principiante. Obrigado marcosjost. Natanael

Realmente não sei o que pode ser.

voce está redirecionado todo o trafego ou somente http ou https ??? qual a posição de sua regra de redirecionamento?? tenta colocar FTP…no redirecionamento... se possivel mande um print.. :D

Valeu Ivan, Eu configurei conforme as imagens postadas pelo Marcelo e está funcionando. Obrigado.

Boa Noite henriquejensen!!! bo estou utilizando a cera de 1 dia e esta muito bom unica coisa que estou com duvidas é sobre o driver de balloon se o procedimento da wiki do pfsense esta estável para a versão 2.1.5 32 ou 64… mas do resto 100% 3 links.... 10+10+5 e esta cumprindo perfeitamente.... Deixei algumas image para ver como esta o sistema... e Olha que nem é uma maquina tão atual 4GB DDR2 ainda.. ;D [image: 1.JPG] [image: 1.JPG_thumb] [image: 2.JPG] [image: 2.JPG_thumb] [image: 3.JPG] [image: 3.JPG_thumb] [image: 4.JPG] [image: 4.JPG_thumb]

à princípio não. Vc manteve o mesmo nome da interface Wan? Seu Wts consegue ser acessado normalmente pela rede interna? (obs: seus screenshots nao abriram)