@mcury Teste feito.

Pacotes enviados: 2.736 - recebidos: 0.

Amanha vou trocar a placa! depois posto resultado.

Obrigado pela ajuda ate aqui.

Olá @welsonsoares,

Sim é possível.

Só colocar os 2 AP's em uma Vlan para não afetar os seus dispositivos cabeados a saírem para a Internet sem a necessidade de autenticar via Captive Portal, ou ativar mais uma placa de rede em um novo range de IPs e assim você colocar somente os AP's ligados a essa rede para que o Captive Portal carregue após se conectar via Wi-Fi em um dos seus AP's.

Outro detalhe importante é deixar os AP's em modo bridge e o SSID da rede ficar em aberto para assim os AP's ganharem um IP via DHCP do pfSense para assim também qualquer dispositivo móvel receber o IP desta rede aonde você irá ativar o Captive Portal.

Atenciosamente.

César Moura

@fpolimeno which configuration?

@obmor valeu, vou olhar.

nos ultimas investigações aqui cheguei a um erro na consulta do AD:

Capturar.JPG

se alguém tiver alguma dica, ainda não desisti. rs

@aparente Desta forma deu certinho. Obrigado

@mcury said in Configurando pfsense com Autenticação NTLM:

@cicero-fonseca Boa noite Cicero

Há uns 2 anos atrás eu configurei autenticação Kerberos, diretamente no Squid, sem precisar instalar pacotes extras no pfSense.

Infelizmente não sei como te ajudar no procedimento que você já deu início, mas segue o tutorial que segui da última vez:

Kerberos Squid/Squidguard:

https://journeyofthegeek.com/2017/12/30/pfsense-squid-kerberos/

Infelizmente a utilização dessas versões mais antigas não estão funcionando com os package atual(SquidGuard,...).
Precisava de uma solução pra isso.

@dbiano25 said in VPN:

Como devo fazer as rotas para que eu possa comunicar com meu cliente fora da empresa ?

Boa tarde,

isso vai ajudar: 😉

https://forum.netgate.com/topic/74351/routing-openvpn-traffic-through-specific-ipsec-tunnels

https://www.reddit.com/r/PFSENSE/comments/cktd5j/ipsec_and_openvpn_routing/

@scrancho Tive um problema semelhante onde quebrei a cabeça e consegui resolver.
Meu cenário é composto por Servidores 100% Linux. Então depois de tentar alguns procedimentos e mesmo assim não conseguir acessar as pastas do Servidor de arquivos. Fui no servidor de arquivos e configurei a rede da VPN, no meu caso: 10.10.10.0/24 como rede confiável. Após isso a mágica aconteceu.

Olá, estou com o mesmo problema. você conseguiu resolver ?

Ola, alguem descobriu onde consigo verificar esse LOG?

Tenho erros In na LAN mas nao sei como detectar.
Tenho aproximadamente 200 Clientes

Entendi, @maverickws pode ser isso mesmo, vi que são duas maquinas na rede que está com esse problema, vou testar então, achei que tivesse feito algo errado no pfsense.
Obrigado pela a ajuda!

Estou com o mesmo problema, conseguiu achar a solução?

@daddygo mesmo sendo não oficial o E2guardian funciona muito bem, ele tem um mantenedor o Marcelo Coutinho, ele faz as atualizações e correções, SquidGuard por outro lado é um pacote que ainda continua na mesma, não recebe muitas atualizações e não chega nem perto do que o E2guardian faz.