Resolvi…o backup que gerei estava com problemas... ja resolvido

@marcelloc: O mantenedor do snort é um pouco "critico" a contribuições mas pelo visto nos ultimos dias virou questão de honra deixar ele funcionando. Não sou programador mas entendo um pouco. Talvez o Snort seja um dos pacotes mais complexos. Realmente, deve ser uma trampeira.

@kelsen: …O problema não era autenticação, somente o nat que não estava sendo feito automaticamente. Hmmm perfeito. Explicado o motivo! ;) Abraços! Jack

@diegogyn: Estou vendo o ipsec que o iphone suporta mas pelo que eu via aqui ele não trabalha com chave, parece que só tem autenticação e pre-share keys! Mesmo assim ainda e seguro não é? Perfeitamente… IPSec implementa segurança (criptografia) na camada de IP. Ele foi originalmente desenvolvido para trabalhar com o IPv6 (na prática é nativo no IPv6), mas pode ser utilizado em modo transporte ou modo túnel junto com o IPv4. Pra saber mais sobre o IPSec: http://www.develsistemas.com.br/pt/component/content/article/118-ipsec-protocolo-de-seguranca-para-redes-ip.html Abraços! Jack

consegue colar o erro aqui?

@dwood: Fired up 2.5.0 on two different installations (AMD64, 2.0.1) So far, so good. Ermal, can you sort blocked IPs the same as in the alerts?  Alerts on both interfaces are listed so the most recent is at the top of the page (perfecto), however blocked IPs are randomly sorted. Cheers, Dennis. Parece que o pacote está voltando a um estado stable.  :)

O host a ser configurado é o host remoto e não o ip do pfsense.

@marcelloc: @elvio.tche: Para instalar sem que sejam alteras as configurações, vou em "Installed Packages" e clico no ícone "PKG" (Reinstall this package)? Pode usar o pkg ou o remover a versão atual. As configurações do xml permanecem, mesmo desinstalando o pacote e reinstalando. att, Marcello Coutinho Consegui resolver conforme o post http://forum.pfsense.org/index.php/topic,47995.new.html#new. Talvez tenha algum ajuste, porém, por enquanto, está funcionando. Vou aguardar 1 ou 2 dias para ver como se comportam os relatórios.

@ranieri.arantes: Estou tendo o mesmo problema mensionado. Quando entro em View Report, me apresenta o erro: Error: Could not find report index file. Check and save sarg settings and try to force sarg schedule. Já rodei o: sarg -x E me apresenta a seguinte mensagem. File /usr/local/sarg-reports/2012Jul12-2012Jul12 already exists, moved to /usr/local/sarg-reports/2012Jul12-2012Jul12.1 SARG: Cannot delete /usr/local/sarg-reports/2012Jul12-2012Jul12/d10_1_1_2.html - No such file or directory Mesmo deletando a pasta a mensagem é apresentada novamente. Será que alguém pode me ajudar? Bom, fiz o seguinte: 1. guia "General", de-selecionei todas as opções - "Save"; 2. guia "Schedule", removi todos os agendamentos - "Save"; 3. acessei "/usr/local/sarg-reports" e dei um "rm -r *"; 4. rodei o "sarg -x" e este concluiu com êxito; 5. guia "General" novamente; 6. Marquei as opções conforme imagem… "Save"; 7. em "Schedule" configurei para executar no intervalo de 4h; 8. ainda em "Schedule", cliquei em "Force Update"; 9. Retornei em "View Report" e lá estavam as opções de relatório. Detalhe: observei que, na guia "General" -> "Report to generate"quando selecionada a primeira opção "topusers - users, sites, times, bytes, connects, links to accessed sites, etc", ele não gera os arquivos index corretamente. Desmarcando, tudo funcionando. Qualquer novidade, volto a postar. Valeu. [image: SARG_Reconf.jpg] [image: SARG_Reconf.jpg_thumb]

@cpdrede: Então, não consegui fazer a nat, não funcionou, fiz source=wan destino=ip_do_server. source=any (qualquer ip da internet) Destination = Wan address Destination port = porta que voce quer publicar, pode ser a mesma porta do serviço ou uma porta alta qualquer entre 1024 e 65535 Redirect target IP= ip do seu servidor Redirect target port = porta do serviço que você quer fazer nat @cpdrede: 123.123.1.250 esse é o IP do server de TS. 123.123 é endereço válido de internet, se puder acerte a faixa de ip da sua rede interna para uma rede não roteável

Continuei o assunto nesse tópico: http://forum.pfsense.org/index.php/topic,51508.0.html

Heltonlps, Este mesmo tópico já foi discutido amplamente aqui no fórum. proxy transparente ou configuração automatica de proxy? Para filtrar https, a melhor solução são os scripts de configuração automática de proxy(WPAD /PAC). att, Marcello Coutinho

LFCavalcanti, fiz os testes agora com o que me sugeriu, funcionou sim. Muitíssimo obrigado.

Agora sim, estava tentando montar e não conseguia, tinha que limpar a unidade antes com  fsck -t ufs /dev/ad0s1a depois consegui montar legal.

Você tem backup da configuração antes de alterar? Se não tem, vai precisar de um procedimento avançado de dar boot pelo cd, mapear o disco local e desfazer a alteração / restaurar um arquivo de autobackup. Segue post de referência (inclusive seu :)) http://forum.pfsense.org/index.php/topic,51434.msg274984.html#msg274984 Nuca deixe de fazer um backup do pfsense antes de qualquer alteração. O procedimento de recuperação é rápido e eficiente com os arquivos de backup.

Apenas colaborando com a resposta do colega marcello, se optar por rodar serviços adicionais no pfSense, o faça via Jail (enjaulado)… por questões óbvias de segurança. Abraços! Jack

@elix: Nos grupos acesso Irrestrito e Acesso Normal Midias não consigo visualizar videos e fazer donwloads. mesmo quando coloco o IP do computador para não passar pelas regras, ainda. Confira os 2 aspectos: Veja se o grupo Acesso Normal Midias tem a categoria "videos" liberada no SquidGuard; Verifique o tamanho dos objetos suportados pelo proxy em "Services->Proxy Server" Como o seu proxy está autenticando os usuários, imagino que você tenha "desmarcado" o modo transparente, correto? Ambas as situações podem ser a origem do seu problema! Abraços! Jack

Só lembrando que mesmo usando DNS Próprio, você precisa registrar o dominio em algum orgão regulador, por exemplo, meudominio.com.br deve ser registrado junto a CGI.BR, mais precisamente no Registro.BR, ai você aponta dois Servidores DNS para "cuidar" do dominio. No caso se você pretende publicar seu próprio DNS além de reservar o nome de dominio, precisa ter dois Servidores em IPs diferentes para redundância. nem preciso falar das questões de segurança, afinal Servidores DNS expostos a Internet são prato cheio para Crackers.

@dossantos: @marcelloc: @dossantos: Então eu não defini ninguém como OPT1, ele mesmo se altodefinil como openvpn. Nunca vi o pfsense atribuir interfaces por conta própria, mas para desfazer, basta ir no menu interfaces -> assign e excluir a opt1. é vou fazer isso Prezados reinstalei o pfsense do zero ai reconheceu as suas placas

Boa noite Marcello, Desinstalei o lightsquid, exclui os arquivos de log. Reinstalei os pacotes do squid e lightsquid.  Dei um reboot e voltou a funcionar. Obrigado pela atenção.