Obrigado marcosjost e Tomas Waldow

wssilva Olá realmente não, eu sofri com o squidguard do pfsense por que a minha senha do administrator do Active Directory tinha o caracter @

Aqui você encontra as isos: http://files.nyi.pfsense.org/mirror/downloads/old/

Essa lista é da Microsoft, o hotmail está no meio. cidr-as8075-ms.txt

@victorfmaraujo: @victorfmaraujo: Pessoal, boa tarde o Squid2 funciona com autenticação LDAP no windows server 2012? Obs:  O nível funcional da minha floresta atualmente é 2003 Deixa pra lá pessoal, eu havia colocado o DN errado ERRADO:  CN=pfsense. squid,CN=Users,DC=contoso,DC=local CERTO:    CN=pfsense squid,CN=Users,DC=contoso,DC=local Eu estava confundindo CN com  SAMaccountname Agora estou com outro problema. Após a autenticação a página fica em branco ¬¬ Tem algum lugar que armazena logs que eu possa verificar?  Aparentemente ele loga no squid, porém não consigo navegar. Meu pfsense é o 2.1.5, Squid2 (Mais atual) e squidguard(Mais atual)

nessa ultima semana percebi que este valor parou de aumentar, ficou parado agora.

Opa…agora sim Marcos. E deu certo Brow. Usei o comando pfctl -d ;D Só não sei como que faço para encerrar este  post....

Provável que falte liberar na interface de VPN as portas, protocolos. Por padrão é tudo bloqueado, você tem que fazer liberação.

veashhh cara, chipset moschip em servidor num dá né…..rsrsrsrs A única coisa que eles fabricam de bom são aquelas placas multi-serial pra ligar cupom fiscal, e olhe lá ainda, funciona mal e porcamente.

@alexandre.sousa: Boa tarde Integrantes do Forum, Eu instalei o pfsense, e coloquei dois links de internet e configurei o Failover. Ele deu certo. Só que quando configurei o OpenVPN ele busca apenas um IP dos links de internet que coloquei. Na parte de VPN->OpenVPN->Server eu coloquei o meu failover. Agradeço a ajuda. Pelo que compreendi vc informou o grupo que vc configurou como failover, já experiomentou deixar ANY?

@Tomas: @mantunespb: verdade, como o link do pacote instalado ficou no pfsense…tem como remover ? ainda é beta não tem como sabermos. Mas acho que será o DNS padrão agora. Exatamente… O Unbound será default no pfSense 2.2 e o DNS Forwarder vai passar a ser um método não padrão (mas possível) de se implementar recurso de pesquisa de nomes e domínios na ferramenta. Contudo, reitero que o pfSense 2.2 é BETA e deve ser evitado em ambientes de produção. Este é o momento de homologação, estudos e testes! Abraços! Jack

Na Universidade que eu estudava era tudo integrado. O aluno recebia o seu código e cadastrava uma senha na hora da matricula, quer por sua vez servia pra tudo,para se autenticar em qualquer terminal com Windows, liberar impressão nos terminais, retirar livros na biblioteca e se conectar ao Wifi dentro do campus. Basicamente era Ldap, +banco de dados, + Radius. Provavelmente tudo em plataformas da Microsoft pois a mesma possuia um convênio gigante com a universidade (cada aluno tem direito a uma chave original do windows e mais alguns softwares).

@oreizinho: Como bloquear  acesso a determinados Ips a internet e deixar somente a intranet funcionando para esses hosts. tenho 3 placas, Intranet/ WAN / LAN,  quero que o IP 10.1.240.10 nao acesse a rede WAN( no caso a internet). tentei criar regras na lan para bloquear a wan net só que nao funciona, acho que fiz algo errado rsrs. Sugiro você ler os tópicos de tutoriais primeiro, sua dúvida é basica, e pode ser feita de "N" maneiras dentro do pfsense.

tenta colocar https://www.caixa.com.br/fgts em url list no proxy filter

Se puder passar suas configurações.

peço desculpas mais to sem tempo de fazer um tuto especifico pro pfsense, mais segue o que como usei como base para clonar o meu o tuto é bom e bem explicado. http://www.viazap.com.br/?p=671

não

Consegui. Instalei o Squid 3 e depois desinstalei o Squid, funcionou perfeitamente.

Configure o ip principal na WAN e os outros use como Virtual IP e faça as configurações ne NAT etc normalmente.

Tive o mesmo problema um tempo atraz resolvi marcando no NAT NAT reflection: Enable (Nat+Proxy) Filter rule association: Create new associated filter rule [image: qotw1e.png]