@TLP: Criar uma hierarquia, sabe?? tem como??? Eu vi uns includes nas listas dos filtros, é utilizando aquilo?? como crio as listas?? Na programação hoje, não tem como, mas em uma versão futura pode ser incluído.

você já olhou se existe algum log de erro ou se o disco encheu?

Virtualizar um sistema de Borda como o PFSense pode causar dois tipo de problema: Segurança - Se a maquina vistual tiver acesso ao endereçamento físico do Hardware da maquina hospedeira, pode acabar facilitando o vazamento de informações. Desempenho - Além do Hardware para maquinas virtuais ser mais limitado, você cria um problema sério para Servidores e qualquer coisa que trabalhe com Internet, o famoso Delay. Como o(s) Processadores(s) da maquina hospedeira terão que compartilhar tempo com várias maquinas virtuais, o tempo de resposta do PFSense vai subir e junto com isso o o Delay das conexões… aquela taca de 100ms pra DNS Google que você obtem no PING vai passar pra 250-300ms.

@Thiago: … tive problemas com o controlador de disco, mas nada que uma configuração na BIOS não resolvesse... Já vi muita gente apanhar ao tentar instalar o pfSense por falta de conhecimento na configuração do BIOS. Principalmente no caso citado, controlador de disco. Por isto e para ajudar a quem tem dificuldades semelhantes, coloca aqui qual foi a sua solução. Por gentileza? Pode ser?  :)

opa, depois de fazer novamente, tentar copiar, parece que deu certo nem sei o que fiz para falar a verdade. Agora, qual monitora o que esta passando pelo squid?

@JackL: @veniciopika: Consegui usando esse tuto http://www.oxente.org/category/pfsense/ Ou seja, basicamente o que já havíamos comentado anteriormente. Autenticar o pfSense no AD e configurar o OpenVPN para aproveitar estas credenciais são passos distintos e complementares neste caso! Sim Jack depois que eu autentiquei meu pf sense foi fácil pois eu já tinha a vpn configurada foi só adicionar o ad como metodo de autenticação, fico muito agradecido com vcs pois todas as minha duvidas que eu tive que recorrer ao forum eu fui bem atendido, tenho que agradecer muito aos integrantes desse forum.

Este guia foi publicado dia 01/05 no site do mailscanner. http://www.mailscanner.info/files/MailScanner-Guide.pdf

Já chegou a ver este outro tópico sobre o assunto: http://forum.pfsense.org/index.php?topic=45279.0#msg257633? Abraços! Jack

@rafael_nobre: Senhores, muito bom dia..Agradeço a todos pela ajuda, problema resolvido. rafael_nobre, Posta a configuração que você fez para resolver, desta forma você ajuda outras pessoas com a mesma dúvida/dificuldade. att, Marcello Coutinho

Já está pronto, basta instalar e configurar as opções. http://forum.pfsense.org/index.php/topic,47400.0.html

Sobre a Lentidão da Autenticação do Squid: Testei sem e com o HAVP, esse é um problema que tenho a tempos, tenho inclusive um cliente com 86 computadores com Squid Autenticando em um Dominio Active Diretory. Sobre os Logs do Squid vs Captive Portal: Se usarmos uma Base do Active Directory atrás de um RADIUS centralizando a autenticação… é possivel? Talvez também criar um Script do Active Portal que faça a autenticação no Squid internamente no Proxy. Se eu não estivesse desenolvendo o meu projeto de TCC até pegaria isso para fazer. Infelizmente não aguento mais ver GlassFish, JPA e afins na minha frente... kkk

Tudo bem xará (meu nome também é Marcelo  ;D) Obrigado pela resposta! Cheguei a ver sobre o limiter, parece ser a melhor alternativa mesmo. Vi também alguns scripts de shaper, onde defino algumas prioridades e vi que o ipsec esta na lista. Por isso pensei em algo customizado, como priorizar pacotes UDP 1194 por exemplo. De qualquer maneira ajudou muito sua resposta. Vou passar a acompanhar o fórum e ver no que consigo ajudar o pessoal! Abraços!

qual a versao do pfsense que voce esta usando?

Procurei informações.. o máximo que encontrei foi isso http://www.watchguard.com/docs/datasheet/wg_edge-e_ds.pdf http://forum.pfsense.org/index.php?action=printpage;topic=37022.0 Fora isso se você tentar comprar não vai poder enviar para o Brasil, já que não existe o Brasil em "Country" do site ou seja eles não enviam para cá, deve haver restrições.

Boa noite Pessoal, Este é o meu segundo post, e já no meu primeiro tive uma resposta positiva e rápida do nosso colega Marcello, por tanto, quero agradece-lo diante de todos e dizer que estou muito satisfeito com o PFsense, valeu Marcello realmente o site da globo.com utiliza img.globo.com assim como o site uol.com.br foi só acrescentar na lista de sites liberados que o problema foi sanado. VALTER JUNIOR

Amigo, Dar uma olhada aqui.. http://blog.stefcho.eu/?p=695 Aproveita e Compra uma  RB250G custa menos que R$ 190,00.. vem com 5 portas e tem suporte a vlan.. Resumido.. vc tem que ter switch L2 com suporte 802.11q para trabalhar com VLAN. senão esqueça.. desfaça as configurações no pfsense. Entendeu ??

De nada. Foi só fazer uma procura por "bloquear tudo squid" naquela caixinha ao lado da lupa, no lado direito do fórum.  ;D

@LFCavalcanti: NÃO DESABILITE A VERIFICAÇÃO DE DNS! Para que essas mensagens não apareçam, vá em SYSTEM > ADVANCED e no campo "Alternate Hostnames" coloque o dominio local que está aparecendo na mensagem. Assim o PFSense passa a interpretar que ele faz parte daquele dominio. Desabilitar a verificação de ataques de Rebinding pode lhe causar problemas sérios de segurança. Sem dúvida. Melhor ainda!

deu certo obrigado

O ufdbGuard não esta disponível no ports, o que dificulta o processo para porta-lo para o pfsense.