Senhores, Uma dica que pode resolver boa parte dos inguiços é usar o IE Tab do Chrome ou do Firefox. Evidentemente que a compatibilidade não é de 100%, mas já resolvi muitos problemas com estes plugins (deixando o IE fora dos PCs). Abraços! Jack

Obrigado pela atenção Marcelo!!! Tinha deixado de marcar a opção em Proxy Server : General Settings : Enabled logging Agora depois de corrigir esse erro grotesco deu certo :)

@Vágner: Boa Tarde Pessoal, Sou novo no Fórum e gostaria de ver se alguem pode me dar uma ajuda! Estou querendo implantar o Pfsense com o Captive Portal até ai tudo bem ele integrou normalmente! porem quando colocado o mesmo em produção notamos que perdemos pacote para o propio gateway que é o pfsense, ai entrei em analise de infra estrutura mais testei em duas infra e tenho o mesmo problema (adsl + pfsense) (dedicado + infra) Posteriormente pensamos que era o hardware ai trocamos o que tanbem não surtiu efeito pro ultimo estou com um (quad core 4GB) Servidorzinho (bem meia boca) depois o que eu consegui identificar é que o problema ocorre quando bloqueamos a porta 443, no caso a rega é de bloqueio no host facebook porta 443. Se algum já teve algo parecido e tiver alguma dica agradeço. Obrigado e abraço a todos Vágner Matiola, bem vindo ao fórum! :) O seu alias pode estar gerando erro no carregamento das regras do pfsense. Veja se encontra alguma coisa nos logs (status->system logs) Como ficou seu host facebook no alias? ele é um host válido na internet ou um nome que não resolve ip? att, Marcello Coutinho

@elvio.tche: tem como, quando tiveres um tempo, fazer com que o DG verifique se houve alguma falha no download da blacklist e aguardar uns 60 ou 90 Tem sim, mas parei de contribuir com o projeto temporariamente até receber resposta do core team sobre o copyright dos pacotes e da própria ferramenta. O sarg, dansguardian, postifx, mailscanner foram para nos "forks fura olho" sem respeitar qualquer copyright no meu entedimento. Como alternativa, transfira o arquivo manualmente e copie na pasta www do pfsense. Já que mencionei a questão de uso indevido de recursos alheios, a bigblacklist permite somente um download gratuito. Acima disso, eles pedem gentilmente a assinatura da lista. ;)

@martinelle: Gostaria de ver o post tambem, pode deixar o link aqui? Abraço e obrigado. pesquise por "Nova versão do Sarg" aqui no canto superior do fórum.

@marcelloc: @Augusto: Configurei o grupo de gateways, alterei as regra para forçar o trafego de saída pela "MULTWAN" e nada!!! Eu utilizo proxy autenticando no AD Squid+Squidguard.. Augusto,bem vindo ao fórum! :) veja os tutorias aqui do fórum, vão te ajudar bastante. Quando você quer balancear/fazer fail over do trafego que sai do squid, a regra tem que ficar na aba floating alem de configurar o tcp_outgoing_address do squid para 127.0.0.1 att, Marcello Coutinho Olá!! obrigado pela ajuda!! era isto mesmo! tcp_outgoing_address… a regra em floating eu já tinha feito.... Agora esta funcionando 100%.... Vlw Marcelo!!

@rafaelvaranda: Galera também gostaria de saber se alguém puder me enviar por resposta privada eu agradeço. Galera tambem gostaria da resposta em PVT sachelaride@gmail.com

Atsuma, vou tentar, mas já estou sem squidguard pra vc ter uma ídeia. Já posto quando tentar. Valeu :)

@Paulo: Na maioria dos comentários nota-se um recalque tremendo por não ter tido a coragem de FAZER , desejamos profundamente que todos continuem assim …. em 2013 vamos em busca da liderança nacional ! Aos que ficam falando asneiras sem o devido conhecimento dos fatos , só lamentamos de novo !! Postagem arrogante e cínica! Sem nenhum argumento. Péssimamente escrita. Você deveria aprender a ler, antes de mais nada, pois quem não sabe ler não sabe escrever. Deprimente. Só lamentamos, de novo!

@gabriel.franca: o que fiquei encabulado e que troquei o firewall e começou o problema e não e apenas uma maquina são varias e de forma aleatoria. Não deveria acontecer, mas confere via tcpdump se estes pacotes netbios estão "batendo" na lan do firewall no lugar de ir direto ao servidor samba. att, Marcello Coutinho

@arcmaster: Não marcello. Aqui eu só uso o squid comum (2.7 stable) :) Habilite o log e veja(tail -f /var/squid/logs/access.log na console) se as requisições estão chegando de fato no squid.

Consegui liberar os sites, era no Squidguard mesmo. Podem fechar o tópico … obrigado a todos pela ajuda.

Além de copiar na cara dura, ainda faz deboche… http://forum.pfsense.org/index.php/topic,44929.msg300331.html#msg300331

Valeu pelas dicas. Primeiro vou testar no ambiente virtualizado, quando colocar em prática eu imlpemento num Hardware dedicado. Estive tentando fazer o cache no proprio squid, mas nao estava funcionando. Provavelmente é alguma configuracao que está mal, por isso estou verificando a possibilidade de implementar um webcache separado do proxy. Vou postando os avancos durante o dia. Obrigado!

@frbaratieri: Só gostaria de saber se é possível eu registrar um log dos acontecimentos, isto é, saber quais usuários se conectaram na VPN e quais horários, quais estão conectados no momento. Tem sim, pelos logs do OpenVPN na aba Status: System logs: OpenVPN: Nov 27 17:31:14 openvpn: user nextsadm authenticated E também pela widget correspondente no dashboard.

Hugoteleco, Bem vindo ao fórum!  :) Use o script que fiz junto com o ccesario, é bem eficiente e fácil de instalar.

@fellipeh: .. e querendo balancear a carga entre eles.. ou seja, somar os 2 links para que todos usem, mas ao mesmo tempo, a rota de saída ser selecionada quando a carga for menor. E ainda, se um link cair, começar a usar o outro, sem que precisa mexer nas máquinas. Minha pergunta é… o pfSense suporta isso? Uma pequena leitura, no link abaixo, já teria respondido sua questão: http://www.pfsense.org/index.php?option=com_content&task=view&id=40&Itemid=43

@vinicius: Alguém teria um outra ideia? Esta é a melhor forma de bloquear todo o lixo(ultrasurf, proxies web com https). Fechar tudo e liberar o que você conhece.

a questão da restrição se trata do grupo entendeu? exemplo tenho grupo liberados la no ldap tenho grupo rejeitados la no ldap ai teria que montar a string filter la para pesquisa ou=liberados,dc=empresa,dc=com,dc=br ou seja o que não esteja nesse grupo nao conseguira acesso entendeu? se o caso for somente liberar ou bloquear. a idéia que se tem com o ldap é o objeto que é o usuário e os grupos se tornaria a permissão entendeu?  apartir dai vocÊ adiciona o usuario em varios grupos  ou seja um admin geral estaria em todos os grupos do ldap.