Isso acontece somente a noite? Está certo de que você não tem nenhuma rotina agenda (quem sabe no seu Win2003) a noite? Talvez algum backup ou limpeza de logs? Algo assim poderia estar interferindo no comportamento do seu VirtualBox (e consequentemente na sua VM). Vasculhe os logs/eventos no seu sistema hospedeiro (Win2003). Considere a possibilidade de deixar o seu firewall separado fisicamente deste seu server Windows. Particularmente, acho que aplicações de borda precisam ficar na borda (não junto de outros servidores… mesmo que seja virtualizada). Enfim, esta é uma opinião prática minha, baseada em anos de experiência! Abraços! Jack

@29185159: Mas o usuário pode colocar 1 IP da faixa "exclusiva" de forma manual, comprometendo o procedimento citado, certo? Pode, sim. Contudo ele precisa saber, ou adivinhar, qual a faixa reservada. E além de tudo, principalmente, saber o endereço do servidor DNS. Se ele não souber qual DNS configurar, não vai acessar nada, mesmo sabendo a faixa de IPs reservados. Concorda que isso dá um trabalho razoável a quem não conhece redes? De qualquer forma, não é bom subestimar o usuário: Por isso, é melhor ter uma rede/subrede exclusiva para Gerência Administrativa e/ou Diretoria Corporativa. E também excluir qualquer acesso às configurações do pfSense para "os caras" acima. Já vi relatos de Diretores/Administradores/Donos de empresa que tiveram acesso ao pfSense e "acharam" que uma coisa ou outra não estava de acordo e… PUF!  ??? ::) :o

quais configurações vc fala? com relação a dns a unica coisa que fiz foi setar os ips de DNS. com relação as regras padrões vc sabe alguma coisa?

Tópico aberto sobre isso em Feedback: http://forum.pfsense.org/index.php/topic,43637.0.html

Olá Senhores, Fiz o teste e realmente, basta nas ACLs do SquidGuard colocar no Redirect mode a opção "ext url found (enter URL)". Assim o Cache dos navegadores não persistirá na página com erro quando o periodo definido em "Times" entrar em vigor.

Compatibilize as configurações e mantenha o suporte a todos os algoritmos de criptografia utilizados na ponta do D-Link. De resto, basta apontar um ao outro: http://www.youtube.com/watch?v=j04w0Rjfc1g Abraços! Jack

Você não havia dito nada sobre o Squidguard. Deve ser por isso que não registra sua configuração naquele campo. Faz muito tempo que não uso o Squidguard. Não sei se ele tem alguma configuração semelhante. Senão, talvez seja preciso configurar em alguma ACL do Squid para não fazer cache de alguns domínios.

Iiiiaaah, Mr. Marcelloc! Faz tanto tempo que não reinstalo o pfSense do "zero" que nem me lembrava disso. É "vero'! Atualizou meus neurônios e suas ligações.  ;D E ainda por cima, ajudou a todos do fórum.  ;D Agradeço de montão!

banco nativo no php do pfsense só o sqlite 2.0 Uso para guardar os logs do postfix, então tenho certeza que aguenta. da uma olhada no captive portal da sua instalação do pfsense. tem uns tutoriais de personalização do captive portal em docs.pfsense.org da uma olhada lá. acredito que seja mais facil do que voce imagina. Se você for programador php, vai pegar rapido.

souzalinux, Veja a resposta do colega Marcello: http://forum.pfsense.org/index.php/topic,43386.msg224651.html#msg224651 Nota: Pesquisar nos tópicos antes de postar é sempre aconselhável! Abraços! Jack

@Daniiel.Batista: JackL, obrigado pela contribuição, aparentemente funcionou sim, de toda forma, vou criar um post com esse tópico e aproveito a sua resposta para colocar lá tudo bem? Vou criar o tópico e deixá-lo como resolvido Ótimo Daniiel.Batista! O feedback é a parte mais importante do nosso trabalho aqui no fórum. Show of ball! ;-) Abraços! Jack

Se VPN fosse significado de segurança, não haveria tantos ataques á Redes VPN Putz… Inacreditável! Parece a Microsoft com seus conceitos sobre segurança de senha no windowsnt 4.0 Faz o seguinte, coloca o seu windows xp sp3 direto na internet sem firewall e nem vpn. Desta forma você não sofre tentativas de ataques e sim invasões de fato. …no seu lugar, eu pesquisaria um pouco mais sobre isso! Eu pesquisaria um pouco mais sobre várias coisas. o que preciso é controle de acesso por liberção de computador, igual ao que os Bancos fazem…. Blz? Tenho certeza que soluções de banco não brotam de graça nos forums. Respostas deste tipo desentimulam bastante.

O Lightsquid pode ser configurado para gerar relatórios de acessos por usuário. Dá um pequeno trabalho mas funciona. http://lightsquid.sourceforge.net/How%20It%20Work.html Ou assim: http://forum.pfsense.org/index.php/topic,42413.msg220310.html#msg220310 [image: ltsqid_user.jpg] [image: ltsqid_user.jpg_thumb]

@eliandersonlima: media: Ethernet autoselect (10baseT/UTP <full-duplex>)</full-duplex> Não entendi onde está essa configuração media: Se você quer dizer Interfaces:WAN ou LAN na opção Speed and duplex, é melhor você tentar deixar em default. Ou forçar a barra: na mesma opção Speed and duplex selecione 1000baseT O Jack deu uma bela explicação para seu problema. Por isso eu não optaria por forçar a barra.

Acesso a arquivo, banco de dados, etc

Vina18, Que tal renomear com um [RESOLVIDO] no título do post?! ;) Abraços! jack

Então vou renomer a OPT1 pra WAN1 em Interfaces: Optional 1 (OPT1) General configuration Type vou colocar DHCP  pois vou usar nela o link dsl Agorar em IP configuration Eu coloco um ip diferente da minha rede? Agora só não entendi como fazer esse ser meu link principal

Adiciona o pacote na mão, mas testa antes em uma vm. Nao sei se o firewall é o local mais indicado para ter um servidor mysql. O local dos pacotes da versão 8.1 do freebsd esta no FTP-archive http://cvsup6.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.1-RELEASE/packages/All/ Procure o pacote do mysql server nesta pasta e copie o caminho completo, em seguida digite pkg_add -r url_completa_do_pacote.

leandro-mattos, Por favor, não alimente mais um tópico que tenha um [RESOLVIDO] na frente do título… Principalmente para tratar de uma outra temática! Abra um tópico aqui no fórum. Abraços! Jack