vou tentar o -z então. obrigado.

SOLUÇÃO: o link a ser liberado é : http://201.24.130.66:81 1º ir em Services - Proxy Server - Acl Safeports: ( colocar o numero da porta ) 81 2º ir em Services - Proxy Filter - Target Categories ( colocar na lista de liberados o ip ) 201.24.130.66 3º Aplicar - Salvar. Resolvido

São vários fatores a analisar, não acredito que exista receita pronta para isso. Para redes pequenas sem AD ou abertas, o captive portal pode ajudar bastante se associado ao freeradius2. Redes com AD já tem algum know-how de TI e provavelmente um analista, então autenticação no AD + relatorios de acesso + politica de segurança provavelmente podem ser a melhor configuração.

Bem, segui as dicas do Luiz Gustavo. No lightsquid, em relatórios não aparece em Real Name, o nome da máquina, seria para aparecer??? Agora, quando o usuário acessa a página bloqueada, aparece em _int error pag_e o Client name: …, antes não aparecia. Mas seria bom que aparecesse no relatório do lightsquid, em Real Name, o nome da máquina. Tem como? Ricardo

@marcelloc: @p4mg: ProxyRequests Off ProxyPass /ocomon http://coloca o ip de server aqui aqui/ocomon ProxyPassReverse /exchange http://coloca o ip de server aqui aqui/ocomon ProxyRequests não deveria estar on? você trocou a informação "coloca o ip de server aqui aqui" pelo seu ip interno? Explicando melhor a dica de fazer o redirecionamento via php, Este script redireciona o cliente para uma subpasta se o ip dele for externo: if (!preg_match("/^172.16/",$_SERVER["REMOTE_ADDR"]))        print ''; ?> Entenda mais sobre redirecionamento de url http://en.wikipedia.org/wiki/URL_redirection estava meu ip interno sim…troquei o proxyrequests para on e nada também.... vou tentar algo com o php e posto a resposta. vlw

Isso mesmo porém so fiz DHCP e DNS… teoricamente n e necessáro GPO.. funcionou redondo...

Show de bola. Vlw! Ricardo

@mantunespb: Eu tenho dyndns professional, nele tenho dominios. no meu DNS que é um hosting.. eu criei um CNAME apontando para o domínio valido remoto.empresa.com.br   CNAME -  remoto.dyndns.org @marcelloc: Acredito que se você apontar um alias no seu domínio para o seu host no no-ip funcione(nunca testei isso). Eu nunca testei mas o mantunespb já, logo conceito em si funciona  :)

Só complementando, Você pode configurar todos os sites na porta 80, com proxy reverso e dns, você não precisa de portas "fora do padrão". |–----------------------- servidor porta 80                                     |-------------------------servidor porta 81 Internet ---(80)--pfsense--|-------------------------servidor tomcat port 8081                                     |--------------------------IIS 80                                     |--------------------------IIS 81 O único pré requisito é não esquecer de tirar o pfsense da porta 80.

@leandro-mattos: Tipo se eu uso o ip 186….249 o meu dns, você quis dizer que eu não posso usar esse ip para outro serviço a não ser o serviço de dns né isso? Exatamente isso leandro-mattos! Siga as dicas citadas acima pelo colega marcelloc e use este recurso observando esta característica! ;) Abraços! Jack

Boas dicas!!! Obrigado!

Valeu Felipe, muito importante!!! obrigado, Ricardo

Se você não esta rodando o pfsense em hardware embarcado, seu filesystem parece estar corrompido. tenta montar o filesystem com este comando /etc/rc.conf_mount_rw

Eu considero ainda, além das ferramentas citadas acima, as seguintes para diagnostico de rede na console: pftop -> Já nativo no pfsense 2.x iftop -> já sugestionado, ele tem opção de filtro semelhante ao tcpdump. ifstat [0] -> Otima ferramenta para ver uso da interface rate [1] -> otima ferramenta para monitoramento online de banda bmon [2] -> ferramenta muito legal para ver trafego (com altq da pra ver os controles de banda) [0] http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/ports/uname -m/packages-8.1-release/net/ifstat-1.1_4.tbz [1] http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/ports/uname -m/packages-8.1-release/net-mgmt/rate-0.9.tbz [2] http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/ports/uname -m/packages-8.1-release/net/bmon-2.1.0_2.tbz

Ha tipo se o cara logou no windows, ele já navega automático? Interessante, porem pelo que eu li tem que ter o AD, nunca mexi! hauhauha! Mas pelo que eu vi e o mesmo principio, do smb_auth, só que no caso e menos seguro, se o cara sair do pc alguém pode ir la e navegar! Como o pessoal aqui tem o costume de bloquear o pc só no almoço e não quando vao ao banheiro (Apesar que e so apertar Win+D) acho melhor pedir senha toda vez que acessar a internet. (Se bem que tem uns que gravam a senha no browser tb kkkkkkkkkk)

kkkkkk Esquece  :-X

kkkk O meu já está atualizado foi o do outro amigo que ta atrasado. Más pra não falar que eu não fiz nada, eu troquei o gateway padrão. Provavelmente devia estar com algum problema de rota, quando saia pelo outro link.

[2] Commercial Use: Use (running, selling, installing for a charge, installing as part of a service, developing further and selling, using as part of a product) by any commercial or non-commercial organisation. É inclusive interessante frisar essa afirmativa acima, que mesmo que você esteja instalando o dansguardian para uma igreja (que por exemplo não é um ambiente comercial) e você cobrar por esse serviço, a licença livre já é invalidada. Eu sei que tudo isso pode ser muito chato, ainda mais num pais que a maioria dos pc's têm um SO pirata instalado, mas como aqui temos muitas pessoas ligadas a area de software livre e inclusive trabalham em prol de oferecer um sistema que seja livre (eu sou um  ;D) devem ficar ligadas nessa informações. Abraços a todos !

@mantunespb: Pessoal, Alguem tem alguma sugestão de placa de rede com duas lan, será a maioria que vende no mercado é compatível ? Confere aqui a compatibilidade http://www.freebsd.org/releases/8.1R/hardware.html Você não prefere vlans no lugar de várias interfaces?

É melhor fazer do Zero. A blacklist pode ser a mesma.