Sim, está liberado

Jack, excelente notícia, já garanti a minha camiseta :-) [ ]s Wendell

Marcello, Só agora entendi que você me instruiu a atualizar diretamente o script de zonas. Nunca tinha parado para 'mexer' nas pastas do pfSense, e esse foi um excelente momento. As alterações que você enviou funcionam corretamente. Só fiquei curioso com o 'IP6.ARPA' maiúsculo, mas depois lembrei que endereços DNS são 'case insensitive'. Peço sua gentileza de publicar este arquivo no mainstream, de forma que atualize o pacote oficial. Muito obrigado, e um feliz natal (rimou!!) :D

O servidor tinha uma VPN criada com uma rede remota onde havia uma conexão com o servidor com IP 10.31.9.25. Conversando com o técnico que configurou a VPN ele me informou sobre isso. Peço desculpas pelo mal entendido e agradeço as respostas de todos.

Estou com o mesmo problema, mas em alguns testes, conseguimos criar a exceção para não passar pelo Proxy. Ao configurar o WPAD adicionamos os domínios que não devem passar pelo Proxy, inicialmente funcionou, mas depois também paraou. A única solução realmente válida foi configurar os dados do Proxy direto no navegador (Internet Explorer, que o Outlook se baseia) e adicionar as exceções, por exemplo: google.com;google;dropbox Esses endereços também estão nas ACLs, regras, WPAD e todos os locais que possam imaginar, mas mesmo assim ocorre o bloqueio… Vou fazer alguns testes para incluir as exceções através de GPO do Windows. Espero ter ajudado e conto com uma solução mais elegante para acabar com o problema.

@elvio.tche: Provavelmente vou habiltar o ClamdScan, porém, se optar (para teste que seja) o iCap, o próprio DG instala ou tenho que baixá-lo manualmente? O icap é uma interface de integração com outros antivírus(comerciais inclusive).

bom, marcaram meu post como resolvido, mas de certa forma não foi. a solução que eu achei não foi a ideal, já que o pfsense não grava os logs em disco local, assim impossibilitando a visualização do mesmo em tempo real através da interface amigável do menu system log. caso alguém passe por esse mesmo problema, ou tenha alguma solução gostaria de uma ajuda hehe obrigado.

Passa o modem para mode bridge e configure a wan com pppoe.

@Edgleyson: OBS.: Posso ou tem como te enviar uma mensagem privada para uma pequena consultoria? Tranquilamente  :)

Olá edugiants4x A minha regra de LAN estava assim quando implantei o wpad. LAN 192.168.0.0/24  Destino 192.168.0.1 porta 3128 Essa regra é para tudo passar pelo proxy. Mesmo desmarcando o proxy, o usuário não conseguirá navegar. Mas que bom que deu certo.

@Felix_BH: A versão é a 2.1! 2.1 é a versão do pfsense @Felix_BH: Squid Cache (Version 2.7.STABLE9): Terminated abnormally.' ** Dec 19 09:37:54 squid[8081]: Bungled squid.conf line 82: acl SITES_ADM url regex "/var/squid/acl/!blacklist_sites_adm.acl" Você acha que uma ACL que criei não está deixando o SQUID iniciar? É exatamente isso que o log diz

@marcelloc: Não sei se a versão atual é compatível, mas já tentou configurar dois snorts na mesma interface? um só com alertas e outro só com as categorias para bloquear? Obrigado pela sugestão Marcello; Vou ver aqui na maquina de teste se rola….. UPDATE Fiz um teste agora, criei dois snorts na wan, um so com alertas e outro bloqueando a categoria que quero Rodou sem erros, vou deixar ate amanha pra ver

Isso. Mas gostaria de saber se o pfsense não suporta o bloqueio no rules utilizando MAC por limitação do package filter ou e algo relacionado ao pfsense mesmo. Se comparar-mos com o iptables o mesmo suporte isso nativo.

Use o tcpdump para diagnosticar o problema.

Esta questão de números nos logins já foi apontado. Só não sabemos até hoje se é problema no código da interface web ou do binário do squidguard.

Recomendo usar o pacote filer para a alteração ficar no backup do xml.

Liberou na aba ACL a subrede?

Se usa ftp e  ssh, não passa pelo dansguardian. Use o tcpdump para identificar as portas.

De nada Edgleyson, Edite seu primeiro post e no final do título coloque [RESOLVIDO].