Você diz a CA para utilizar a interceptação do ssl(system -> cert manager)?

@tester100: 1- o meu ipcountryblock aplicativo que funcionava maravilha anteriormente foi deletado e trocado por novo pfblocker O ipcountryblock é muito antigo mesmo e com muita deficiencia no código. Essa foi a motivação para eu ajudar o desenvolvedor anterior a evoluir a ferramenta para o pflblocker. Procure os tópicos sobre o pfblocker para ver com configura-lo da forma correta, principalmente a parte de max table entries.

@fabiomoraes055: Alguem tem ideia do que pode ser? obrigado Seu switch suporta vlan? O vmware é capaz de abstrair esta camada se você quiser. Como configurou a interface nele? passando todas as vlans ou sem vlan?

@lscosta: Alguem conhece alguma empresa que presta suporte no Rio de Janeiro? Se for remoto(teamviewer por exemplo), podemos conversar em pvt.

captive portal e/ou proxy transparente resolvem seu problema. Mas se deixar as regras liberadas, é só uma questão de tempo para os "espertos" darem a volta no seu proxy.

Você vai ter que alterar a gpo para incluir estes sites na lista de sites que não utilizam proxy no proprio navegador. Não tem como você mandar uma requisição para proxy e dizer para ela não passar pelo proxy. Com o proxy em modo transparente você consegue configurar requisições que não serão interceptadas.

qual o tamanho do cache que vc tá usando no squid? A lentidão é apresentada mesmo com a "default acess" em allow?

Olá, eu uso o Daly Pools no Squid do PFSense configurando em Proxy server: Traffic management; Não sei te dizer se da para personalizar o arquivo de configuração da mesma forma, mas crio que seja possível. Vou pesquisar a respeito e se encontrar alguma coisa eu posto aqui.

Olá! Nos computadores clientes, a não ser que você esteja utilizando o OpenVPN Manager, é preciso executar o OpenVPN como administrador, senão ele não cria as rotas de rede no Windows.

O jeito que mencionei está certo? Qualquer uma das opções funcionaria?

@Márcio: Olá a todos, Perguntas em especial para o Marcello e ao João Batista Com o cenário elaborado por Marcello Coutinho e do vídeo feito João Batista, eu gostaria de saber se esse cenário pode aguentar 150 unários pendurado na internet. Eu já fiz um laboratório e percebi que tudo funciona perfeitamente, mas não sei pode suportar muitas conexões. pfSense-2.1.4-RELEASE i386 .Certificado do pfSense .squid3-dev  3.3.10 pkg 2.2.2 .squidGuard-squid3  1.4_4 pkg v.1.9.5 .Modo transparente https://forum.pfsense.org/index.php?topic=62263.0 http://www.youtube.com/watch?v=neXcYtFDRLA Abraços a todos. Bom dia. A limitação é o hardware. Tenho uma rede multilan com 500 usuários em um hardware pc dual core 3.0 ghz com 3gb de ram e um hd sata 500 gb usando o pfSense e pacotes x86 rodando normalmente. Recomendo utilizar o pfSense com os pacotes x64 e um hardware server para um melhor desempenho.

Complementando, Acho interessante criar um usuário para se autenticar na base LDAP do AD, que faça parte  apenas do grupo "Read-only Domain Controllers e Users". Para manter a infra menos vulnerável possível. Aqui está funcionando bala agora  ;)

faca uma regra de firewall com as portas que precisa, defina manualmente o gateway que quer que saia, e coloque a regra antes da regra do proxy se tiver

Pessoal é o seguinte. Nao consegui montar mesmo a partição em outro SO. Reinstalei e voltei um backup que tinha e dei uma revisada. Obrigado a todos que ajudaram.

O Failover não estava pegando porque eu esqueci de por o Monitoramento … coloquei o DNS da google Agora ta funcionando que é uma beleza :D

Certo, eu também tenho DHCP ativo e faço a entrega dos IPs por MAC da placa de rede para saber de quem é cada máquina, IP. Mas fica a seu critério.

@rafaelvs: @faustovianna: Curioso que fiz o acesso de minha casa no meu pc particular e o site oglobo aqui também demorou bastante pra carregar a página mesmo no meu link direto com o provedor… realmente não estou entendendo o que ocorre... pensei que poderia ser alguma coisa referente a cache ou dns que estou usando mas mesmo alterando ele permanece lento para entrar... enfim... to realmente com dúvida... mas pode ser que ele carregue algo que foi bloqueado mesmo e cause isso... mto estranho... Talvez lhe ajude. Se tiver proxy, notei que há uma melhora na velocidade de acesso aos sites quando é definido o "Use alternate DNS-servers " em Proxy Server. Vou testar! Mas gostei da idéia! Se der certo comento aqui!! obrigado irmão!

Wpad sempre em cima de http. Se trocar a porta para http 8081 por exemplo, como ficaria? Funciona igual?