Boa tarde pessoal! Bom apos mais alguns testes, (talvez eu tenha comido bola) mas o seguinte os teste que fiz era realizado em Grupo de trabalho ao inves de ingressado a um dominio. Apos ingressar no dominio pingou "WPAD". e Funcionou normalmente nos 3 navegadores que estava testando. No resultado do comando nslookup apareceu igual aparecia no w2008 com excessao que aparece a mensagem "Não é resposta de autorizacao" Isso nao parece normal correto? Porem nao apresentou problemas ate o certo momento. Ai pergunto, o wpad nao funciona com grupo de trabalho via DNS? apenas funciona ingressado ao um dominio?

@pauloinho: @JackL: @pauloinho: Obrigado mais uma vez Não por isso… ;) Abraços! Jack Como estou a começar a trabalhar com o pfSense, vão começar a surgir dúvidas, até porque não sei muito bem que tipo de config standard o pfSense deve ter. A rede está a funcionar bem e vou começar a ligar as maquinas(host) ao servidor (proxy). Daí eu agradecer porque acho fantástico as pessoas se ajudarem umas as outras. Que tipo de conselhos é que podes dar para uma configuração inicial (quais os  serviços) para uma empresa? Olá! No topo do fórum existem alguns tópicos fixos com tutoriais e dicas preciosas para operar o PFSense. De uma olhada lá.

@kelsen: Crie uma regra bloqueando as portas 80 e 443, crie outra liberando portas 25,110,465,587 ou outra que você utiliza. É por aí, conforme colocou o kelsen. Apenas algumas observações: Se um determinado Protocolo não consta na lista de "facilidades", isto requer algum conhecimento básico de portas/protocolos por parte do admin. Não sei se é seu caso mas, por via das dúvidas, as portas que o kelsen citou, porta 25, 110, 465, 587, são aquelas costumeiramente utilizadas por servidores de e-mail.

Boa tarde, Consegui bloquear todos os sites menos os da "Target Categories" Whitelist más agora como não foi criado ACL_List não consigo achar uma maneira de liberar por horário os demais sites Teria como amarrar a Commom_Acl ao time? Desde já Obrigado

@johnnybe: Os Camaradas Russos que comecem a se preocupar: Eles estão apenas 1837 na nossa frente. Serão seis meses ou um ano?  ;D Espero que não as custas de tópicos que abordando temáticas extensivamente já discutidas aqui, né johnnybe? Aos poucos, o pessoal vai aprendendo a usar o botão "search" no cabeçalho aqui do fórum (ao menos é que eu espero)! :) Parabéns a toda a nossa comunidade… Abraços! Jack

@Thiago: E não seria interessante? Depende do ponto de vista, como firewall não acho interessante. Como "all-in-one" server talvez. Seria um conceito parecido com o samba4 no pfsense. Muito útil para alguns casos.

Ola, pessoal como expliquei esse meu cenario. quebrei um pouco a cabeca e consegui o q eu queria… eu tirei as placas de bound e fiz o seguinte.. eth0 - cabo da internet moden eth1 - xenserver eth2 - rede administrativa eth3 - rede academica..docente..visitante..labss. eu so adicionei a placa da internet no networking das vms pfsenses que quero montar e reiniciei ... e configurei com os ips validos da operadora... e pronto agora ... uma parte do problema foi resolvido mais agora vou me preocupar com a parte de vlans...e regras de acesso mais isso .. e para uma outra ocasicao ... obrigado mesmo assim.. quem viu e leu meu topico.. grato

Use o recém publicado, pelo marcelloc, Squid 3.3.4 para pfsense com filtro de SSL/HTTPS e seja feliz: http://forum.pfsense.org/index.php/topic,62263.0.html Abraços! Jack

Esse problema tem haver com o squidGuard, mesmo marcando a opção no navegador ele continuará bloqueando se não liberar no squidGuard, o mesmo não ocorre utilizando somente squid.

Sim, Já havia tentado, segue o erro Looking for 'mysql' as: mysql Looking for 'mysqlcheck' as: mysqlcheck Running 'mysqlcheck with default connection arguments mysqlcheck: Got error: 2002: Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2) when trying to connect FATAL ERROR: Upgrade failed

Coloque seus hosts na configuração de proxy local para não usar proxy. ou cadastre cada um dos seus hosts no proprio pfsense. Qualquer coisa que não é um ip, o sistema precisa de um "tradutor". Seja ele via hosts ou via dns.

No sarg vocêr consegue "agregar" algumas informações, no seu caso específico você pode substituir todos os fbcdn.net por facebook.com

@LFCavalcanti: Não pude deixar de notar o Easter Egg de Star Trek: Dammit Jim, I'm a Doctor, not an Engineer! Doutor McCoy! Para os intimos é o "Magro" ou "Bones". Marcelloc… engenhosidade sua isso? LFCavalcanti….. Foi o que me chamou a atenção a fala do Dr.maccoy... No google Chrome tem outra frase... ELE ESTÁ MORTO , JIM....

Olá Jack Muito interessante essa dica! não sabia que era possível ligar hosts remotamente! valeu!!!! essa dica vai me ajudar e muito! abraços diego

olá amigo.. acho q esqueceu de anexar o print.. abraços,

@ozavanelli: Nesse tutorial está configurado apenas um horario. Minha dúvida é quando preciso criar regras p/ mais horários. Já pensou em criar mais regras?  ::)

Olá amigos! Eu consigo visualizar os grupos do AD DS pelo SquidGuard ou via shell ?  E o Squidguard é a melhor opção para gerenciar estes grupos configurados no AD DS: INTERNET_HTTP_RESTRITO INTERNET_HTTP_GERAL INTERNET_HTTP_TOTAL Lembrando que os mesmos vão ser criados com o mesmo nome do Squidguard, E não cheguei a testar a solução, queria saber se alguém tem este ambiente em produção ? Sem sim alguém poderia dar um screenshot da janela de configuração ? O que tenho são os grupos de ACL's configuradas no squid.conf sem usar o SquidGuard, e funciona muito bem, porém queria automatizar isso e deixar o Squiguard gerenciando os grupos de internet, obrigado à todos por enquanto… Mendax

Obrigado pela resposta. Já liberei as portas sim. O problema é que tem que liberar algumas coisas, mas não sei como. Tipo isso aqui: "Crie as regras a seguir, que serão aplicadas a todos os usuários da rede da sua organização. Permitir conexões de saída para *.microsoftonline.com Permitir conexões de saída para *.outlook.com Permitir conexões de saída para *.lync.com Adicionar uma entrada de firewall para o Assistente de Conexão do Microsoft Online Services, msoidsvc.exe. Defina o tempo limite do HTTP/SSL para 8 (oito) horas."