Senhores, criei uma nova categoria e add o site da fiat e o mesmo voltou a funcionar.

ola amigo .. bom o se tiver o proxy server instalado pode ir na aba de traffic management e limitar o download.. http://i.stack.imgur.com/KAN0u.png e la vc faz as config.

Otimo! Realmente esta dificil encontrar material relacionado a esse tipo de implementação. Se puder compartilhar, agradecemos :)

Na aba Targets você deve defenir o mesmo nome que esta na aba opendlap. O nome do grupo deve ser identico. Após isso execute o script que criado pelo cessario que faz a consulta e traz os grupos. No pfsense 2.1 na GUI o suporte a openldap não funcionou corretamente então tive que usar o script. Este script esta no pos anterior. Vc executa ele via terminal onde o usuario devera aparecer no campo client source na aba targets  do grupo que você criou. Se ele trazer o nome dos usuarios neste campo a consulta esta sendo realizada com sucesso. Ai o erro e apenas nas acls de bloqueio

Rsrsrs verdade, depois de muito tempo percebi isto rs… Valeu

@Reginaldo: Olá, Problema solucionado, aparentemente existia algum problema na configuração do DNS, que estava ocasionando esse problema. Caso resolvido. Além da configuração do DNS, havia um problema com as regras de Firewall, pois mesmo com todo o trafego liberado na guia OPENVPN, foi necessário criar uma regra em LAN permitindo todo o trafego entre a rede da filial para a matriz e vice-versa.

Sim, esse mesmo! utilizou? gostou? abraços

O problema estava fora da empresa mesmo, na hospedagem e banco de dados. O DBA já resolveu. o Pfsense não era o culpado :)

Aqui nao abriu, da conexao reiniciada…. QUal versao do pfsense, usa proxy? se sim é transparente ou autenticado e a vesao do squid.... No mais verifique os logs do pfsense, logs do proxy ( se usa), use o tcpdump para ver as conexoes(1)..... 1- http://forum.pfsense.org/index.php/topic,45853

O serviço squid fica DOWN? Caso não se você parar o squid e iniciar o mesmo volta a funcionar? Ele para de acessar todos sites ou alguns ainda funciona?

Na mensagem você citou que necessita de um fitro de conteúdo. Filtro de conteúdo e algum software como o squid. Então já que necessita de um filtro de conteúdo o mesmo devera ter suporte a autenticação ldap/ad.

E o problema volta….agora aparentemente o dominio ta ok no registro.br Mas da minha rede nao pingo nem acesso o site .... no log do dns da a msg de denied named[74756]: client 127.0.0.1#64646 (www.rodoliz.com.br): view externa: query (cache) 'www.rodoliz.com.br/A/IN' denied O squid traz o erro: Na tentativa de recuperar a URL: http://www.rodoliz.com.br/ O seguinte erro foi encontrado: Incapaz de determinar o endereço IP através do nome do host www.rodoliz.com.br O servidor DNS retornou: Refused: The name server refuses to perform the specified operation. Isso significa que: O cache foi incapaz de resolver o nome do host presente na URL. Verifique se o endereço está correto. Num outro pfsense que tenho tambem com bind rodando, vai normalmente

Flw. Qualquer coisa estamosmai.

Como você conecta na vpn ? Usa algum client ou do próprio Windows ?

Olá Fabiano, bom dia Você conseguiu resolver o seu problema? Eu achei seu post e estou tendo exatamente o mesmo problema que você. No meu caso, eu até consigo conectar normalmente no servidor mesmo estando na rede interna e o soft phone configurado com ip externo, porém no meu caso a diferença é que não sai o meu áudio. Alguém poderia me ajudar?

valeu brother! Tudo ok aqui, thaks!