O pacote spamd tem alguns bugs chatos, seria uma ótima opção porque o spamd nos meus testes foi o melhor opção de greylist.

Cara, seja mais preciso, passe as configurações e recursos que vc está usando nesse pfsense para bloqueio do facebook, pq assim sem mais detalhes fica dificil te ajudar.

A partir da versão 2.1 já tem o recurso disponível para o IPsec.  Funcional.

vc pode fazer via firewall, cadastre o seu sonic como gateway no pfsense, crie um alias com os dominios que precisa, depois crie uma regra que direcione o trafego do alias criado para o gateway do sonic que vc criou.. creio que tambem pode ser feito via wpad..

Prezados, Bom dia! Já resolvi o problema aqui, depois de trocar 6 vezes de computador enfim encontrei um que funcionou sem problemas, então, o problema que eu estava tendo era com o hardware dos computadores os quais eu estava instalando, somente quando eu configurei um ITAUTEC com o pfSense aí sim funcionou perfeitamente na rede. Obrigado á todos que me auxiliaram neste processo. Grande abraço á todos. Ronaldo.

Oi gente, inicialmente obrigado pela ajuda. Ontem fiquei ate 4 hrs da manha mexendo e consegui fazer um teste com telnet e funcionou legal. Mas mesmo assim nao está autenticando. Ele fica direto em uma tela verificando usuario e senha, demora um pouco e depois aparece a mensagem que está no anexo. Segue a configuração que deixei para entenderem melhor que está também no anexo Por favor, me perdoem se as regras estão erradas, mas sou novo no PFSENSE. Se puderem me ajudar orientando o que devo deixar ou linha a excluir estou aberto para opiniões. Obrigado mais uma vez pela ajuda.        

@ubezerra: Elder Souza, Parabéns pelo material. Sua organização em toda a configuração auxilia muito a todos. Eu gostaria de usar esse roteiro para utilizar em meus próprios, para então postá-los aqui. Uma dúvida, nesse modelo, é possível também colocá-lo para ser integrado ao samba4, e fazer a autenticação transparente via Radius? Amigo, eu tenho dois clientes que usam o pfsense e squid integrado, tanto como samba4 como samba3, com AD em samba4, funcionando lisinho. Entretanto, não testei autenticação via Radius, mas acredito que não seja problema. Tenho uma missão de montar uma rede wifi integrada no AD via Radius, e quero usar o samba4 e o pfsense, se possível

@marcelloc: Em redes com Active Directory a recomendação sempre é deixar o dns e o dhcp no windows. "Eu estava boiando na maionese", mas hoje eu acordei e lembrei de uma coisa que eu não estava conseguindo pensar no dia dia, acho que por conta do corre, corre.. Direcionar o DHCP do servidor para o PFSENSE, indicando-o como o gateway, o mesmo no DNS. para não precisar mudar o IP do servidor.. pois tem aplicativos rodando ! direcionado para esse IP! caso eu mude, vou ter que mudar em todos os APP das estações.. Agora a dúvida é sobre qual squid, squidguard usar.. e se eles funcionam com o Lightsquid! e se tem como colocar regras de acesso para perfil diferente pelo Captive portal !

@MateusC: Boa tarde, preciso fazer a liberação de um IP para o uso do Linkedin, alguem poderia me ensinar passo a passo? Agradeço a ajuda! kra bom primeiro temos q saber como e seu cenario pra gente poder te ajudar…. assim fica muito vago a pergunta.. mas o que voce pode fazer e criar um alias pra esse ip e coloca e cria uma regra de firewall q so esse ip pode ter acesso a essa rede social.

Mas é possível fazer no OpenVPN? Se sim, eu altero depois o arquivo de configuração para colocar o hostname? Grato, Rogério

Não tem pacote nativo, mas você pode seguir qualquer tutorial que implemente isso em um freebsd da mesma versão que a usada no seu pfsense.

Obrigado pela resposta, Marcelo. Vou atualizar a minha versão e posto o resultado. abraços.

Opá. Valeu. Tinha uma opção que estava desabilitada. Muito obrigado. Rogério

voce precisa criar regras de firewall liberando as portas da vpn em questao.

se estiver usando windows 8, execute o client como administrador, senao nao irá criar as rotas

@gst.freitas: Luiz, Qual é a razão para não usar 2.1.3 ? não funciona é isso ? Olá! Quando eu escrevi 2.1.X significa as versões de 2.1 a 2.1.1, 2.1.2 e 2.1.3. Lembre-se, o terceiro numero na versão é usado para patchs e updates. o Samba 3 funciona perfeitamente no PFSense 2.1.x. Veja este tópico: https://forum.pfsense.org/index.php?topic=59311.30