;) Ricardo leia o tutorial que fiz vai resolver seu problema http://forum.pfsense.org/index.php/topic,37776.0.html

Consegui o que queria. Obrigado Felipe.

:D Postei para o pessoal como resolver atraves de regras http://forum.pfsense.org/index.php/topic,37776.0.html

Depende! Como esta seu cenário , esta fazendo politica de acesso? Se sim essa politica e por lista negra ou lista branca?Se for negra você fez bloqueio da categoria Downloads?Se realmente estiver fazendo o controle por lista negra e com o SquiGuard tente criar uma categoria e liberar extensão dos arquivos desejados.

Obrigado a todos

@chetered: @felipeortega: Voce fez a regra na LAN para direcionar pacotes com destino a porta 80 passarem pelo proxy? desmarcou o proxy transparente pra pedir senha? Muito obrigado Felipe tava me batendo por causa disso ai na versao anterior eu nao precisava fazer esse redirecionamento ja funcionava direto abraços e vlw pela força chetered, vc pode postar como ficou configurada essa regra?! Obrigado.

Isso acontece porque no menu System: Firmware, na aba Updater Settings opção Updates você precisa marcar a caixa "Allow auto-update firmware images with a missing or invalid digital signature to be used". Sem essa opção marcada, o pfsense sempe vai procurar pelo arquivo MD5 para verificar a assinatura digital do arquivo de atualização.

persaud, Tente fazer isso pelo shell. Depois que o pfs carregar, opção 1. Lembre-se que vc terá que ter acesso em video na máquina onde está instalado o firewall, e não pela web. Siga as instruções como se voce fosse iniciar as interfaces do zero. Desconecte cabos, refaça cada conexão automaticamente conforme solicitado. Sua nova placa de rede OPT1 deverá ter algum IP após esse procedimento. Se essa placa na OPT1 não tiver IP, reinicie seu router, e recomece novamente do shell. Caso a placa nova não pegue IP, pode ser falta de driver para o FreeBSD. Pesquise, se for o caso.

DougRamalho, Eu também tenho enfrentado o mesmo problema há tempos. Nunca consegui fazer nada com o L7. Estou na versão RC2 2.0-RC2 (i386) built on Mon Jun 6 00:12:42 EDT 2011 Há poucos dias tentei bloquear o MSN Messenger de meu próprio computador de acordo com esse post - em espanhol: http://forum.pfsense.org/index.php/topic,37545.0.html Não funcionou. E as duvidas ainda permanecem, conforme esse post - em ingles: http://forum.pfsense.org/index.php/topic,37623.0.html

@caduunisal: Na versão 2.0, tente utilizar o parâmetro tcp_outgoing_address no campo Custom Options nas configurações do Squid. Amigo caduunisal, obrigado pela dica, mas surtiu o mesmo efeito de ter desmarcado a opção Allow users on interface, continuo sem registrar os sites acessados no LigthSquid. Veja se é isto mesmo na imagem em anexo. Ainda estou na batalha!  

neriberto, Eu achei, porém como identificar o "ladrão" de banda?

Olá mayconsan, Vc já conseguiu resolver Failover + Squid sem o script?

Márcio, não conhecendo a sua rede, já que você não deu maiores detalhes, vou citar algumas maneiras de você resolver isso. Entre elas: 1- Aumentar a banda de sua conexão. 2- Impedir que usuários façam downloads em horários de uso intensivo ou limitar a banda desses downloads/usuários. 3- Verificar possíveis gargalos no hardware da rede, inclusive placas de rede. Hardware de má qualidade costuma ser responsável por gargalos. Ou um hub, por exemplo, quando deveria ser um switch. Placas de rede com chipset Realtek, também. Só pra constar, eu tinha uma placa de rede Realtek no meu pfsense doméstico servindo a LAN. Bastava alguém em casa iniciar um download de torrents que a navegação se tornava praticamente impossível, com os mesmos sintomas que você citou. Após substituir a tal placa de rede Realtek por uma de qualidade superior, a latencia diminuiu tanto que nem precisei limitar a banda nas configurações dos clientes de torrents.

@mayconsan: Não adiantou muito não.. o failover sem o proxy ta uma blz… mas quando ativo o proxy na porta LAN, ja era.. nao funciona. Alguem conseguiu fazer funcionar corretamente???? Amigos, Estou com o mesmo problema. Ficou excelente com o Failover, porém ao ativar o proxy, não funciona. Alguém já conseguiu alguma coisa? Este é o erro… ERRO A URL solicitada não pode ser recuperada

Amigos, Resolvi! Qdo aparece o erro mencionando logo no primeiro post no meu navegador, eu dei um refresh na página, simplesmente F5. Carregou o relatório. Acredito que por ser um CGI só bastava aguardar alguns minutos e apertar o F5 como mencionei. Até a próxima!

Ola, ja tive sucesso com este tipo de autenticação. Vamos la…. Caso o vc deseje que o usuário tenha acesso, vc tem de criar um usuário no pfsense, ou seja, a conta tem de ser exatamente igual, meio burro isso no pfsense... Mas com grupo funciona da mesma forma, o que acho melhor... Neste caso vc deverá faze o seguinte: Vc deve criar um grupo no pfsense com o mesmo nome que vc colocou no AD. Logo depois de criado e salvo, entre novamente na tela do grupo, ai vai aparecer quais telas vc quer atribuir para aquele grupo, importante, coloque a tela do dashboard, senao vai dar pau, pois ela eh a tela de index.htm do pfsense. Após feito isso basta logar com o usuário que esteja no mesmo grupo que vc criou, ai ele terá os acessos que vc concedeu. Boa sorte ae.

Por favor, Envie um e-mail para o endereco depadua.siqueira@gmail.com Obrigado