vlw pessoal. agora entendi. muito obrigado a todos.

Dá uma olhada nesse video:

http://www.youtube.com/watch?v=n5COzizaMYQ

Seguindo esse video vc vai conseguir, além de configurar seu load balance, verificar o seu funcionamento.

Espero ter ajudado.

Abraços

ATT

Breno Alencar

@victor.danner:

marcelloc,
poderia me fornecer mais algumas informações sobre esse procedimento?

O conceito basico é criar um javascript que responde PROXY(ip do proxy da rua rede) ou DIRECT(acesso sem proxy) de acordo com a combinação de quantos elementos voce quiser de:

url

protocolo

ip de origem

dominio de destino

etc etc etc

o google tem vários exemplos, porcura por WPAD.

att,
Marcello Coutinho

Vlw pessoal! Eh @JackL com o squidguard ficou muito mais fácil, estava evitando usa-lo pq eu não sabia mexer com o squidguard! mais agora ja aprendi e ta tudo lindo!
Vlw parceiro..

Em conversa com pessoal no irc conseguimos resolver o problema:

<@vcoque> o pfSense e gateway da maquina com ip 192.168.2.2?
<jccash>essa pergunta é muito boa, vou verificar (é pra ser o gateway sim)
<@JackL> é… tipo se não for o gateway, o vcoque acabou de resolver o teu problema! :D
<@JackL> JCCash: vai lá no CentOS e dê um "route -n"
<jccash>uns 3 meses atrás, foi trocado de forefront para pfsense
<jccash>e provavelmente a aplicação está com gateway ip antigo do forefront
<jccash>eu vou testar aqui
<@JackL> então fechou JCCash

O gateway na aplicação não era o ip do pfsense, após alterar o forward funcionou perfeitamente.

Muito obrigado pela ajuda JackL e vcoque, e desculpem pela demora em responder.

O problema está resolvido.</jccash></jccash></jccash></jccash>

@souzalinux:

Funciona tb com proxy autenticado?

Infelizmente não @souzalinux.

Se você está com SQUID autenticado, o melhor é criar um Group ACL contendo os sites que você quer liberar e depois marcar como "white list" em Common ACL.

Outra opção é você criar um alias com os destinos que não quer cachear e criar uma regra em "Firewall->Rules->LAN", antes da rule que libera as conexões HTTP por intermédio do SQUID. Isso vai criar naturalmente uma exceção!

Abraços!
Jack

Obrigado Jack

opa! tive contato com uma pessoa que esta montando um curso on-line, com material didatico.
acessa o site e confirma com ele.
http://www.luizgustavo.pro.br/blog/

Ou talvez isso:
http://forum.pfsense.org/index.php/topic,28936.0.html

@souzalinux,

Crie os Limiters para a sua rede 192.168.1.0/24 conforme esta figura: http://forum.pfsense.org/index.php?action=dlattach;topic=39102.0;attach=16349;image

Aplique o Limiter na(s) rules: http://forum.pfsense.org/index.php?action=dlattach;topic=39102.0;attach=16351;image

Leia com atenção e na íntegra o post que lhe indiquei anteriormente: http://forum.pfsense.org/index.php/topic,39102.0.html

Abraços!
Jack

Acredito que o maior problema vai ser o dansguardian. Como ele não é 100% livre, o pessoal do freebsd(e de tabela o pessoal do pfsense) nunca deram muita atenção para ele.

O squidguard tem seu valor, mas o dansguardian é insuperável.

Voce pode testar o seguinte.

Instala um pfsense do zero.
Configura o acesso a internet.
Habilita o ssh
Conecta nele
Instala o squid via pkg_add e copia a url de todos os pacotes dependentes que ele baixar.
Grava tudo o que ele baixou numa pasta e pronto.

coutryblock evoluiu para pfBlocker, sigam este topico agora:

http://forum.pfsense.org/index.php/topic,42501.0.html

Buenas marioborg,

eu criei aliases para as redes do facebook, gmail, orkut, twitter e criei grupos de ips que pode acessar esses aliases ou não.
Para descobrir as redes eu usei esse site http://bgp.he.net/ muito bom por sinal, ele me mostra todas as redes que determinado domínio usa, com isso é só adicionar, na minha configuração funcionou bem aqui.

Obs.: as redes eu só bloqueio a porta 443

Abraço.

Vou checar as dicas passadas pelos colegas, desde ja agradeço.
Qualquer novidade vou postar aqui.

Para o MSN: IMSpector.
Para o Skype: Nenhum, até o presente momento.

E continuo dizendo: Na minha opinião, o Administrador deve bloquear um e/ou outro, ou se não bloquear evitar bisbilhotar as conversas de terceiros. Trata-se de uma invasão da privacidade se as políticas de acesso da empresa não foram devidamente explícitas quanto a isso.

@marcelloc:

Para concluir o seu processo de bloqueio para uma comunicação em andamento, você precisa limpar a tabela de estados de conexão.

Exatamente! É preciso limpar o Estado da Conexão porque ela já foi estabelecida previamente. Só para esclarecer, o pfSense trabalha com Estado da Conexão. Se a conexão foi estabebelecida e é considerada legítima pelas regras do firewall, ela permanece até que expire, o que pode demorar em alguns casos.

Clique em Diagnostics: Show States, procure a linha onde consta o "IP alvo" que já tinha estabelecido essa conexão, e clique no botão "X", bem à direita dessa linha, para limpar (deletar) a conexão que foi estabelecida por esse determinado IP.

Depois disso feito, nenhuma tentativa de conexão pelo IP bloqueado vai ter sucesso.

Estou passando por um problema parecido com as groups ACL também não consigo faze-las funcionarem, nao bloqueiam o que esta configurado nelas, os bloqueios só funcionam usando as commom ACF.

Att: Edisson

@alanjhone:

Acesso externo precisa de configurações nas regras da Wan.
Por padrão, qualquer acesso externo é bloqueado.

@alanjhone,

Vá em Firewall->Rules->PPTP VPN" e crie uma regra liberando todo o tráfego entre as redes (tua rede LAN e VPN). Veja mais sobre isso aqui (olhe os links que eu sugeri no meu post): http://forum.pfsense.org/index.php/topic,41611.0.html

Abraços!
Jack