Olá, está usando proxy? Se estiver, com SquidGuard você cria grupos, horários, etc.

Bom dia, gente peço minhas desculpas a todos foi falta de atenção minha! todas as vezes que aplicava eu ia para o ping e o mesmo o pfsense bloqueia por padrão… desculpa. abraços,

Opa Void_Junior…. Bem...vamos lá.... Acabei mudando um pouco o cenário, fiz o que o Marcelo disse (squid3 dev). Ainda tenho o "problema" de algumas vezes gerar o relatório e ao invés dele trazer o nome do usuário trazer o IP, então acabei cadastrando os usuários MAC+IP. O Relatório geralmente sai 90% certo com os nomes dos usuários....ai quando ele gera o IP, eu sei que usuário pertence (paliativo). Não sei se fui claro, se precisar de ajuda, add no skype ai waldemar.p@hotmail.com

@broonu: Correto, mas nem sempre você vai usar tudo via proxy. Aqui por exemplo eu deixo a default ativada pois outros serviços como SIP e TS não uso via proxy. Deixo ativado allow to any na LAN, mas bloqueio 80 e 443. pra isso serve a whitelist.. vc pode colocar ela pra nao autenticar sites especificos… ou seja.. vai passar direto... sem necessidade de liberacao de firewall.. é o que eu faço.. pra liberar os servicos que vc precisa.. basta identificar as portas e protocolos e liberar.. isso vc faz via tcpdump..

Se você não vai usar nenhum filtro nem autenticação põe "none". Se vai usar squidguard deixa "captive portal".

Método mais fácil se estiver utilizando squid2: bloqueie 80 e 443 no firewall, use proxy fixo nos clientes. Dessa forma o bloqueio do squidguard vai funcionar para o HTTPS. Pra deixar tudo transparente, só fazendo como foi dito acima, squid3 com interceptação de SSL. Funciona 100%.

@broonu: E funciona normalmente no SquidGuard do pfSense? sim.. é apenas outra lista mantida por outras pessoas…  porem essa é uma lista comercial...

mas como eu crio esta DMz no pfsense ?

Consegui fazer captive+squid+squidguard autenticando no AD. Amanhã posto minhas configs.

Bom, consegui fazer funcionar captive portal + active directory (samba4 em outra máquina) + squid3 (http/https transparente) + squidguard. Depois posto aqui tudo, hoje já fervi a cabeça :)

Olá, Como é sempre no mesmo horário, não pode ser o rotate dos logs que está estourando memória ou processamento?

Olá, Esta tentando acessar o pfSense via browser e não esta conseguindo é isso?

talves algo com traffic shaper, mais nao sei direito como ele funciona…

VoiD_Junior. Refiz os passos e deu certo, muito obrigado pelos auxílios.

Bom..o problema era o ip "podre"…. Foi so solicitar a troca do ip de conexao que voltou a acessar.....

Olá neo. -sim o DPD está ativado. -no meu caso uso nas 2 pontas dns dinâmico, coloco o nome do host ou o ip da rede interna (192.168.x.x)??? -lifetime phase 2 em 86400 obrigado. Esse timeout não seria causada pela atualização dos ips via DNS dinâmico?  Na phase 1 - remote gateway você deve colocar o nome do host cadastrado no serviço de dns dinâmico, como no-ip, dyndns, etc… Em services - Dynamic DNS cadastre o cliente de acordo com o seu firewall.

@edugiants4x: ola.. amigo como tenho uma experiencia… recomendo fazer testes... pois tive problemas de hardware placa de rede.. etc... em alguma versoes ... qualquer coisa.. nos conte em que realmente esta com duvida... para qual tipo de cenário vc pretende coloca-lo estou testando o 2.1.3 AMD64, achei alguns bugs.