Se o squidguardo souber ler o arquivo sim, Mas se o squidguard esta esperando uma url válida, então é melhor copiar este arquivo para algum servidor web(pode ser o proprio pfsense).

Estou usando o Squid 2.7.9 pkg v.4.3.1. Vou deixar a rede uma semana sem squid e dar uma estudada no que fazer durante. Celso

Se você souber programar em c ou c++ então sua ajuda será muito bem vinda. Já tentei várias coisas mas sempre esbarro no mesmo ponto, o browser do cliente rejeita o certificado gerado pelo dansguardian. att, Marcello Coutinho

Achamos o problema… Já verdade o Marcelloc, matou a questão. O erro não era no pfsense mas no ambiente de implantação. Os servidores ainda estão apontando Gateway antigo. Que mole que dei... Desculpe-me a falta de atenção. Tem hora que a gente fica no escuro total e se não fosse o fórum... estávamos mortos... Pelo menos serviu para estudar um pouco mais a fundo o nova versão. Mais uma vez obrigado pessoal. Espero um dia poder ajudar aos outros assim como fui ajudado hoje.

@Paulo_Cesar: Um abraço meu amigo e muito obrigado pela sua boa vontade de ajudar. Sucesso Faço o que posso, quando eu posso.  :) Força.

@celsoboy: Deixei sem, estou implantando limite de banda agora, nossa, como eu estou feliz sem o Squid e duas WANs. Se isso é de fato um problema pra você, deixe o Squid em outro server (atrás do pfSense). Assim você usará o pfSense na borda como firewall e roteador (balanceando a carga vinda inclusive do proxy transparente - que estará em outro server). Abraços! Jack

olhe o log do squid para ver o que deu errado. /var/squid/logs/cache.log

@marcelloc: Tem certeza que o link para os sites bloqueados não esta aparecendo? bisoluta…. :) [image: ScreenShot005.jpg] [image: ScreenShot005.jpg_thumb]

coloque as configurações na aba custom options do squid e veja com elas ficaram no squid.conf O outro caminho seria alterar o arquivo /usr/local/pkg/squid.inc

funcionou certinho. muito obrigado.

Valeu pelo retorno Marcello, O que eu posso dizer é que está rodando o 2.0.1 (i386) e instalei os pacotes pela interface tudo padrão, mas como assumi o server recentemente, não fiz a instalação e configuração não sei dizer o que aconteceu no histórico da máquina. De qualquer maneira, como já deu "zica" na primeira melhoria que fui implementar vou começar do zero, trabalho com o Pfsense em outras empresas e sei que a coisa funciona bem se bem feita. Obrigado forum, grato por enquanto.

•Instalar o pacote squid no pfsense, marcar ele como transparente e configurar seu centos como upstream No caso esse seria o melhor?

@sosmicro: ANIMEI DE NOVO (desculpe a gritaria)  ;D ;D ;D ;D ;D ;D ;D ;D Ótimo! Fiz um script que força a atualização de todos os dns dinamicos configurados, não precisa de paramentros, é só executar. Pode ser colocado no cron para rodar a cada x minutos ou horas ou dias.. /root/udpate_dyndns.php #!/usr/local/bin/php include "/etc/inc/globals.inc"; include "/etc/inc/functions.inc"; include "/etc/inc/config.inc"; include "/etc/inc/util.inc"; if (is_array($config['dyndnses']['dyndns'])) {        foreach ($config['dyndnses']['dyndns'] as $dyndns){                print "updating {$dyndns['host']}...";                log_error("Dyndns : Forcing {$dyndns['host']} update");                $host=preg_replace("/\W/","",$dyndns['host']);                $cache_file="{$g['conf_path']}/dyndns_{$dyndns['interface']}{$dyndns['type']}{$host}.cache";                file_put_contents($cache_file,"0.0.0.0:134014672",LOCK_EX);                services_dyndns_configure_client($dyndns);                }        } ?>

tenta colocar nas configurações de proxy do browser: no proxy for: ftp://optixpacs.no-ip.info

Sei que é do conhecimento de quase todo admin, mas não custa lembrar… JAMAIS baixe um software de antivírus de fontes não confiáveis e/ou torrent e/ou site oficial + crack. A chance do software estar comprometido é imensa. Tire o escorpião do bolso e fique tranquilo  ;D

Exatamente o que havíamos lhe dizendo gilmarcabral… @JackL: Sim… Basta colocar o domínio raiz no "Domains list". Contudo, veja que sites com imagens quebradass, tem relação com "includes" vindos de outros domínios/urls que não foram liberadas no teu proxy. Como o domínio de origem está bloqueado, as imagens não são carregadas no site teoricamente liberado! ;) Abraços! Jack

@marcelloc: Você criou a regra na lan permitindo o ping? A partir da console/ssh do firewall você consegue pingar o google? Opa Marcell, desculpa a demora em responder, estava fora da cidade. Esta noite provo e posto o resultado. valeu

@kelvincavalcante: Duas máquinas como assim? Uma controlando a banda e a outra fazendo cache? Se for isso, a resposta é sim, existe essa possibilidade. Então mão a obra… :) Coloque o squid depois do captive portal sem esquecer de formatar o pfsense que vai ser squid com o soft-updates(tem o tutorial aqui no forum).

@marcelloc: @johnnybe: As versões i386_2.0.1_1g e i386_2.0.1_512Mb, que você citou, não são destinadas para instalação em HD. Acredito que esta é a incompatibilidade  ;) Eu também. É o que eu costumo dizer e você bem sabe disto Marcello: faltam informações quando alguém inicia um tópico.  :( Se este fato tivesse sido relatado desde o início, não estaríamos ruminando… queimando a cachola... etc :) Fica a questão: o aantonov tinha as imagens corretas desde o início?