Videos do Youtube não faz cache porque são acessos em HTTPS;

@bruno.zangirolami: Perguntas: Posso trabalhar com as 3 placas de rede ? 2 para WAN a terceira para saída para rede? Sim é possivel Algum tutorial ou para inicialização do mesmo citado ? https://forum.pfsense.org/index.php?topic=44267.0

ja olhou a parte dos tutoriais? https://forum.pfsense.org/index.php?topic=44267.0 tem tudo la.. passo a passo…

É, passa mais informações sobre o teu caso.  :P Pode fazer isso no firewall ou no squid.

Boa noite! FTZ, Realizei o loadbalance e fail over com squid3 + squidGuard-squid3 (proxy transparente) sem problemas no pfSense 2.1.4 seguindo os passos do LFCavalcanti. Segue os links: https://forum.pfsense.org/index.php?topic=80536.msg441528#msg441528 https://forum.pfsense.org/index.php?topic=80536.msg442805#msg442805

Galera, a lista de sites que o ddorts postou funcionou perfeitamente. Agradeço muito pela ajuda. Seguindo a questão de como caçar coisas que não liberam, tenho que seguir esse esquema então que citei? Pq no caso do banco do brasil eu tentei de tudo quanto é jeito descobrir qual url estava bloqueada e não consegui, ou deixei passar algum detalhe  :-[

Valeu estamos aí. Um dias desses você me ajuda!

Valeu lucas Obrigado novamente.

@emilioeiji: Bom dia D0U6L4S. Por enquanto só migrei a versão do squid e squidguard, entre hoje e amanhã vou instalar os certificados e colocar pra rodar o filtro ssl. Conforme eu for fazendo as mudanças vou postando aqui. abraços emilioeiji no aguardo! Vou testando por aqui também, de cara os sites da Caixa e Receita ao usar o certificado Digital dão erro, coloco no ByPass ele deixa passar e funciona porém lá em cima no "https" fica em vermelho. Alguma novidade vou postando tmb. Obrigado! Abs.

@ddorts: Ola, posso estar falando besteira, mas é melhor você conferir, tenho um R720 e o pfsense não roda legal nele por causa da placa de rede da Broadcom,  ex: meu link de internet é de 20 MB e quando ia fazer um download passando pelo pfsense minha velocidade era mais ou menso de 300 kps (tinha oscilação de trafego e ttl) e quando passava por outro firewall ele usava toda a banda de internet, em pesquisa descobri que em especifico o modelo da minha interface de rede tinha incompatibilidade com o FREEBSD usado no pfsense. Resumindo instalei num desktop celeron 420 com 2 gb, placas de rede 3com, esta um espetáculo.  8) Att, espero ter ajudado  ;) Então, a placa de rede, eu coloquei as que funcionam dentro da especificação de compatibilidade com o freebsd

nao, vc precisa formatar o equipamento e usar um desses como virtualizador… depois instalar o pfsense e as outras virtuais que vc queira...

Bem, pesquisando consegui achar uma luz para o meu problema. Que seria colocar o pfsense diretamente na minha rede e direcionar todo o trafego que normalmente iria para minha wan para o thundercache, e depois fazer o trafego do thundercache voltar para o pfsense e ir para a internet. Então deveria ficar: link1+link2 –-> pfsense ----> thundercache ---> pfsense -----> rede interna Mas travei novamente no direcionamento de trafego para o  thundercache. Ou seja, preciso fazer todo o trafego que chega da minha lan ir para o ip 10.1.0.3. Realmente estou pesquisando mas encontro apenas questões de redirecionamento para acesso externo por NAT, o que acredito não tenha serventia para mim no mmomento.

Tive essa exigência em um cliente novo na semana passada. Precisava liberar a Internet pra vendedores, mas que tivesse fora da rede deles, por questão de segurança. Coloquei outra placa de rede e nesta placa ativei o Captive Portal com a velocidade limitada. Então além de não se enxergarem, os vendedores não gastam toda a banda de Internet. Mas, pensando aqui, uma solução mais rápida e barata seria você colocar um roteador (na mesma faixa de ip da rede atual) e fazendo nat com outra faixa de ip. Aí quem conecta por este roteador vai pegar outra faixa de ip e TEORICAMENTE não iria enxergar a faixa de ip da empresa. Mas tem que testar, pois o windows é xereta e pode ser que ele ache os outros grupos de trabalho.  ???

Configuração do WPAD: http://www.pfsense-br.org/blog/2013/12/configuracao-wpad-no-pfsense-2-1/ Nesse tutorial ele mostra como fazer se o PFSense é o DNS da rede, mas se for Windows Server vai ter que criar uma entrada de DNS lá; O restante é simples, instalar o pacote squid3-dev, e squidguard e criar as regras, etc, isso tem no forum; Se faltar alguma coisa avisa.

Boa noite a todos! Atualizei para a versão 2.1.5 O processo de  backup >>> edição do arquivo xml >>> restore está sendo feito agora apenas com a "área" do captive portal. Em "backup area", tando no backup quanto no restore, só estou fazendo utilizando a opção "Captive Portal". Não sei se foi exatamente isso ou se foi a alteração de versão, o fato é que consigo atualizar a lista de mac address através de um script que adiciona os macs e suas respectivas descrições. Estou enfrentando outro problema, mas já procurei e encontrei nesse tópico https://forum.pfsense.org/index.php?topic=62173.0 a messma situação. Na descrição do tópico está como [Resolved], vou ver se consegui corrigir meus servidor… mas isto já é um outro assunto. Bom pessoal. Obrigado a todos que trocaram idéia aqui.

Vitoria! Consegui fazer meu portal funcionar. Para isso utilizei a segunda parte deste tutorial (Pulei a parte do certificado). É basicamente o mesmo que havia feito, mas ele criou automaticamente mais uma regra do servidor Radius que acredito tenha feito tudo funcionar. http://www.fatofthelan.com/technical/using-windows-2008-for-radius-authentication/ Mas agora surgiu um novo problema. Em minha rede utilizo um servidor de cache externo ao pfsense. E ele está camuflando todas as requisições que são feitas ao firewall. Bem , como é um problema diferente irei abrir um novo topico. Obrigado pela ajuda Lucas e até a proxima.

eu não irei atualizar squid ou pfsense, pq toda vez que atualiza da problema, a customização é necessária visto que o pacote não tem esse recurso nativo. eu quero saber como faço pra configurar isso no squid.conf e funcionar visto que no momento não está funcionado. acl horario_livre_1 time MTWHF 11:00-13:00 http_access allow horario_livre_1 acl horario_livre_1 time MTWHF 17:00-23:59 http_access allow horario_livre_1 acl horario_livre_1 time MTWHF 00:00-07:30 http_access allow horario_livre_1 acl horario_livre_1 time A 00:01-23:59 http_access allow horario_livre_1 acl horario_livre_1 time S 00:01-23:59 http_access allow horario_livre_1 todas as regras que estão no squid.conf a baixo foram feitas as modificações no arquivo squid.inc

Obrigado Lucas, executei o comando tail -f /var/squid/logs/access.log | grep 192.168.0.161 | grep MISS e acessei o site da jucemat e me mostrou que ele redirecionava alguns pacotes para o ip 201.76.180.54, outros para o ip 201.49.166.167 e ele ainda perdia pacotes para o endereco  googleapis.com que nao estava liberado, eu liberei os 3, mas creio que o problema principal era o site  googleapis.com nao esta liberado, com isso o site da jucemat não tinha acesso ao arquivo javascrit que ele precisa. Muito obrigado e se alguem tiver problema com esse site já fica a solução aqui, liberem principalmente o  googleapis.com rs. Att. Vinícius Lenz Michelan Analista de Suporte