@evertonaperes Reduce the virtual processor to one. There is a problem with the FreeBSD Kernel using multiple processors. It is recognized and they are working on it.

Grande tutorial ;)

Sorry but the package servers no longer host packages for old versions of pfsense. You will have to upgrade to the latest version of pfsense manually if you want that feature. By manually I mean you will have to install it by using a USB or DVD.

Sua solução está muito boa, além de inserir na base tu gerencia este arquivo log. No meu caso só mando o conteúdo "tratado" para o banco. Parabéns

Show!! Mas a minha sugestão era só para fim de teste mesmo... rsrs.... Que bom que deu certo! o/

Boa tarde! Eu consegui resolver dessa forma: eu criei uma regra no firewall bloqueando tudo, ai abri o aplicativo e tentei logar. Vi todos os IPs que teve a conexao negada e, ai fui la no bypass dest do E2Guardian e coloquei esses IPs lá. Espero ter podido ajudar! Abraço.

Tem também a ID Tecnologia https://www.idtecnologia.com.br da BAREMETAL https://baremetal.com.br

Estou com um problema parecido. Tenho um Vivo Fibra. Mudo o modem da Vivo para Bridge e crio um bridge como VLAN 10. Quando estava como router o meu AC88U da Asus, ele entrava normalmente e conectava via PPOE. Por incrível que parece o VLAN da WAN no Asus era VLAN2. Não sei como ele funcionava para a WAN talvez fosse uma VLAN apenas interna (LAN). No Pfsense, quando eu coloco como PPOE ele fica tentando e mostra a conexão como down. Se volto como router o modem da VIvo e coloco como DHCP o Pfsense tudo funciona. Não sei o que está errado. Já tentei colocar a VLAN da Wan na 10 e na 2. Já tentei sem VLAN. Já mudei o MTU 1492, mas isso não afetaria a porta up. Já reinstalei o pfsense todo do zero e nada. Alguém sabe como resolver ?

@Aguiberto said in Integração Squid + SquidGuard + AD = não pedir login e senha toda vez: Boa tarde, eu estou começando a usar o pfsense agora e estou tentando fazer a autenticação do squid com Active directory (Windows). Eu estou usando o pfsense 2.1.5-RELEASE (amd64), e instalei os pacotes squid3-dev - version 3.3.10 pkg 2.2.6, squidGuard-squid3 - version 1.4_4 pkg v.1.9.5. Fiz toda a configuração de autenticação de acordo com vários tutoriais, fiz um telnet na porta 389 do servidor AD e funcionou, mas o navegador fica pedindo a senha, e no cache.log aparece o seguinte erro: 2014/10/15 13:50:39 kid1| Starting new basicauthenticator helpers… basic_ldap_auth: WARNING, LDAP search error 'Operations error' basic_ldap_auth: WARNING, LDAP search error 'Operations error' basic_ldap_auth: WARNING, LDAP search error 'Operations error' Eu coloquei o ntp para buscar a hora do servidor AD também. Bom dia, estava com esse mesmo problema, consegui resolver habilitando o DNS Forwarder.

Oque está mostrando no LOG ? vai ter q por o site no Bypass

@ismarcs mesmo sendo IP de classe diferente, tive que colocar o DMZ na porta WAN do PFSense. Pessoal muitooo Obrigado mesmo agradecido PODE FINALIZAR O POST. At. Breitner Silva

@jcalvesj Também estou passando por isso. Tenho uma aplicação (Fluig) que é acessado pela WAN, de dentro da rede não acesso. A não ser que coloque o IP da WAN nas exceções do proxy de cada maquina. O que não é gerencialmente ideal. Já realizei tudo o que foi dito, inclusive jogando a rede local para navegar pela Wan2. Assim como a configuração do servidor DNS para resolver o IP válido para o interno quando solicitado pela rede local. Conseguiu resolver de alguma forma?

@thiagobernardino, por nada. Infelizmente não tem como, pois a configuração do arquivo .ovpn que aponta para seu pfSense é estática. Sempre que o IP válido da sua WAN alterar, vai precisar mudar também nesse arquivos nas estações dos clientes. Não tenho certeza, mas creio que o No-IP tem possibilidade de cadastrar hostname gratuito. O problema é que vai precisar fazer o login no máximo a cada 30 dias no site deles para o hostname não bloquear (regras do No-IP para a versão gratuita). Eu tenho uma conta paga no No-IP há 3 anos e nunca tive problema.

Não sei os comandos mas tens de fazer com que uma porta receba as vlans 100 e a 101 e apenas essas. Nomemalmente isto é uma configuração trunk com essas 2 vlans. Depois uma porta que pertença à vlan 101 e outra à 101. Não tenho grandes conhecimentos de ios mas na net deves safar-te. Se puderes, arranja um switch mais simples e mais pequeno e testa a configuração. Depois configuras o cisco.

killin the connection after x Minutes ? client auto reconnect ? stored userName or/and password ? how do you firgure out that the client is not usin the vpn connection brNP

@ismarcs Entendi !! Muito obrigado man.