Isso, meu webgui está em https, a pagina de erro (sgerror) para paginas http aparece normalmente, somente nao aparece para as paginas https. Como faço esse redirecionamento? @LFCavalcanti: Sua WebGUI está em HTTPS? Se sim, a estação está apontando que a CA do certificado é inválido, isso é normal, já que ele é "auto assinado". Eu contorno esse problema apontando os usuários para um HTML hospedado em um servidor Web interno ou no site da empresa.

Resolvi colocando o endereço em Proxy server > General Settings > Bypass proxy for these destination IPs Obrigado

Pra você que está começando , sugiro usar uma maquina fisíca para testes. Vms podem dar um "baile" no cara de vez em quando.

será que pode ser a versáo do squid e lightsquid? no pfsense 2.1 o lightsquid está no 1.8.0 e no 2.1.4 está no 1.8.2

up

Boa tarde, LFCavalcanti agradeço a dica, tinha me esquecido desse detalhe. Liberei o range e não apenas as duas portas. [image: pfaccext.png] [image: pfaccext.png_thumb]

Agora faço parte do grupo de utilizadores desta excelente ferramenta. Farei o possível para também contribuir e ajudar nossos colegas. Vlw

Olá! Não sei nem por onde começar, esse assunto é vasto e complexo. Primeira coisa que você precisa é conhecimento em redes, sem isso não adianta explicarmos aqui. Segundo, você quer verificar por uma suspeita em especifico? Se sim, um bom ponto de partida seria colocar esse cenário. Existem N maneiras de uma rede ser "invadida", desde uma vulnerabilidade em um software que roda em uma estação, até um ataque DDoS, uma regra de Firewall mal criada, etc…

Certinho, mudei a porta para 80 usando https.

Valew JuniorAndrade… o problema é que esses ips não consigo encontrar mas do banco deu certo..... um duvida é sobre Aliases.... URL e URL_Table como usar ??? Esse URL do aliases consegue buscar os ips para fazer um bloqueio ou retirar do ssl ??

Olá Pessoal, Obrigado pelas dicas. No meu PFSENSE quando rodo o "radtest" mostra estar tudo OK, dando ACCEPT. No entanto quando tento conectar via WIN8 coloco usuário e senha e aparece "LOGIN INCORRECT" nos logs do PFSENSE/Freeradius2. Vi gente na Net falando que precisa ter um Certificate Authority. Não queria mexer na config DEFAULT do Freeradius2 antes de ter certeza. Alguém pode compartilhar a experiência da autenticação já no cliente, uma vez que a parte Freeradius<->SAMBA4 AD está OK? Obrigado, Aleks

Na verdade, Junior, ficar logando pelo celular é muito inconveniente.

Viva Marcos, Descobri onde posso retirar os Logs Diagnostics –> Packet Capture abr, Jorge

@luciano.saulo: Bom dia, amigo aqui é fórum do Pfsense. rs… olha o wk2012 apesar de ser um sistema novo o wk2012r2 ouve muitas mudanças procure por ele. e sobre esses livros os dois são bons. abraços, Por isso tem um [OFF] ali :)

Segue o que tem no meu post /\ que vai da certo.. você nem leu ! :)

pois é ja tive esse problema, no server 2008 nao vai.. da pau direto.. no 2012 ate funciona mais da esse problema com rede.. xenserver, esxi, wmware player e virtualbox funciona redondinho..

Obrigado, vou continuar realizando testes e procurando o motivo. Mas tenho a impressão que deve ser algo relacionado ao squid3.

Obrigado Tomas Waldow (e aos demais que talvez não responderam porque você já tinha respondido).         Já tinha notado que a configuração do firewall era a única coisa que estava diferente na LAN2 em relação a LAN. Cheguei a copiar as regras (mesmo sem entendê-las  ???), mas havia cometido um erro em um dos campos.         Agora vou continuar com os estudos: controle de banda. Espero passar a responder e não só perguntar no fórum!

Obrigado!! Pura falta de atenção a minha!!