@marcelloc: Ótimo. Só para lembrar, o alias tipo url serve para baixar lista de ips/hosts e não para bloquear sites.  ;) Opá… blz !  Vi muitos tutoriais utilizando está regra, foi apenas um teste, onde abandonamos UTM da Juniper para usar o Pfsense que ainda estamos testando o conhecendo aos poucos e é uma excelente ferramenta, valeu pela força !!! ++Mendax

@johnnybe: Marcello? Pode intervir e colocar [Resolvido] no tópico?  :) Feito…  :)

@Markkus: Boa tarde amigos, Estava criando um ip virtual, para alguns testes. porém após isto perdi conexão com a interface web. Acredito que fiz alguma confusão com os ips. Alguem sabe uma maneira para desfazer isso atraves da linha de comando? Markkus, Não me leve a mal, mas… Vai alterar uma virgula? Faça backup antes! http://nextsense.com.br/blog/archives/706 :)

Neste caso, basta bloquear/colocar na blacklist os sites/dominios identificados.

Se você utiliza nagios na sua rede, pode instalar o pacote nrpe no pfsense e centralizar a informação no seu NOC.

Não esqueça de colocar estas regras de liberação de uma rede para outra com gateway padrão e antes de qualquer outra regra que envolva balanceamento de link.

@rodrigogriffo: pergunta…..o pfblocker funciona "parecido" com o modulo string do iptables ? Não, o pfblocker simplesmente ajuda na organização e download de blacklists de ips e criação de regras para o bloqueio/liberação. Se você quiser bloquear os ips somente em alguns protocolos, pode passar a ação para alias only e criar suas próprias regras att, Marcello Coutinho

@paulo.robson: Aqui na empresa utilzamos o REJECT na rede corporativa que interliga todas as unidades através de IPSEC para facilitar o suporte. Até agora não consegui colocar isto para funcionar você tem alguma dica? Você quer dizer, funcionar o IPSEC? Quantas unidades tem a empresa?

por nada.

Opção já disponível na última versão do pacote. [image: squid3_dns_v4_first.png] [image: squid3_dns_v4_first.png_thumb]

@marcelloc: O mais indicado é colocar o anexo na propria mensagem, clique em additional options para anexar arquivos. Isso. Exatamente!  ;D

@JackL: @marcelloc: Tenho notado um grande envolvimento das faculdades com o pfSense, isso prova que o projeto é excelente e promete grande adesão em um futuro próximo. É verdade marcelloc e johnnybe… Na prática o pfSense passa por um momento de sinergia (que já aconteceu com outras ferramentas, caso do Linux, por exemplo) entre universidade e o mercado. Estes são dois atores que se retro-alimentam. Certamente o projeto como um todo acaba ganhando! ;) Abraços! Jack ;D Cadê o botão "Curtir isso"?  ;D

@diegogyn: a mesma coisa na whitelist, como vcs acontece isso tb ou é só comigo? aqui abre normal (dansguardian -> squid3(com dnsv4_first) -> internet )

Na configuração do vmware, você pode adicionar outros switches e definir o modo dele (bridge, host only, etc). Procura informações do vmware no google, afinal, estamos no forum do pfsense. ;)

opa…..então fiz a troca e até agora a internet não caiu mais.....realmente espero que de certo..pois tenho muiiiito o que fazer ainda com este servidor..... Valeu mais uma vez pela ajuda

Procure alguns tutoriais de L2tp + ipsec no pfsense. A configuração do servidor não é trivial mas o windows já tem o cliente l2tp nativo. Se alguém já tem isso configurado em algum ambiente, pode postar por aqui  ;D

danillodias, O cliente do msn pode acessar a internet de várias formas(1863,http,browser, dentro do hotmail). Para verificar como o msn pode chegar a internet, tente estes acessos em uma máquina de testes usando todas as possibilidades de conexão. att, Marcello Coutinho

Você já usa vlans, crie uma vlan para o router e diminua a quantidade de placas de rede no seu pfsense. Desta forma fica mais fácil achar e configurar um backup para ele.

você já colocou o msn dele para não logar nas configurações do sarg? Se não estiver enganado, basta você procurar o log no disco e apagar a pasta do usuário.

@postlan: Preciso encaminhar toda ou qualquer requisição de origem externa para o ISA sem adicionar mais 01 placa de rede. Quantas placas de rede você tem instalado hoje? Sem usar vlans, você vai precisar de pelo menos 3.