fnunes sou novato e não sei quais opções devo preencher no acl e no destination, será que você pode me ajudar?

@Flubber: Entendi fera, mto noob da minha parte. Vlws de mais, nem tinha passado isso pela minha cabeça. Acontece com quase todos, então "don't worry, be happy". Só fui descobrir isso depois que chegou minha edição do livro "pfSense". Aliás, recomendo muito a compra do livro pra quem utiliza o pfSense. Além disso, ajuda bastante os desenvolvedores. Mesmo sem edição em Português/Brazuca, o aprendizado na lingua Inglesa por meio de pesquisas, só traz benefícios.

Eu não utilizo sincronia com AD, mas tem como sim, instrala o Squid, e depois o SquidGuard, ai no Squid você vai na aba Auth Settings e lá escolhe qual a forma de autenticação você que fazer. Ai no SquidGuard você define as regras de acesso ao sites pelo grupo ou usuario.

johnnybe, Sou usuário pouco experiente com o pfsense, estou aprendendo a cada dia. Eu instalei o pfsense e deixei nas configurações default, nao estou conseguindo bloquear nada por ele, inclusive o utorrent, o download e upload eu fazia normalmente mesmo sem fazer nat/rules. a unica coisa que consigo bloquear com sucesso é o acesso a alguns sites através do SquidGuard. Não sei o que está errado nas minhas configurações. a WAN está configurada como PPPoE.

Vou fazer um tutorial no meu Blog com imagens de como configurar o LoadBalance no pfSense 2.0 Se alguém precisar de alguma ajuda meu MSN é willian.silva@exe.eti.br Meu blog é pontoexe.wordpress.com Abraços.

reploved, Já tive esse mesmo problema com o pfSense 1.2.3-RC1. No meu caso, isso só acontecia quando faltava energia (sem no-break). Atualmente uso a versão 2 beta 4 e isso não tem acontecido quando falta energia e ainda sem no-break. Assim… na boa... a primeira coisa, em qualquer forum, é não escrever tudo em caixa alta: PARECE QUE VOCÊ ESTÁ GRITANDO. Do contrário, em vez de reploved você vai ser reproved.  ;D Não leve a mal a brincadeira.

Faz muito tempo que não uso o Squidguard, mas eu me lembro que, dependendo do modo que eu o configurava, ele bloqueava coisas que eu não queria bloqueadas. Algumas páginas eram bem inocentes, por sinal. Bem mais inocente que essa que você postou. Brinquei com as configs aqui e ali e consegui fazer algumas funcionar. Outras regras eu tive que desabilitar definitivamente. Isso é bem empírico, eu sei, mas… a gente cresce assim, né? Tentativa e erro. O Squidguard é muito seletivo, demais até, se tudo for habilitado. Talvez exista alguma regra, ou mesmo dentro dela (sub-regra) que não permita acesso a esse tipo de conteúdo, sobre julgamentos.

Mas pelo que eu saiba você não tem que fazer nenhum liberação desta pasta …/nagios/, basta simplesmente liberar o ip da maquina. Só algumas dúvidas: Você fora da sua rede se digitar simplesmente seu IP de WAN (caso seja fixo) http://192.168.0.125 ele acessa alguma coisa? Os DNS estão configurados corretamente? Você tem algum serviço que funcione externamente?

Pessoal, meu grande erro foi a parte de configurar o tamanha da memoria CACHE e também o uso de memória RAM do Squidguard. Tinha apenas em CACHE 20MB, e o de RAM 8, Aumentei para 10GB o CACHE e da RAM coloquei 128Mb, ficou muito bom, obrigado pessoal pela ajuda. Considerando johnnybe a sua resposta, realmente o torrent ainda consome muita banda, mas não baixa arquivos relativamente alta quando se eu o tiro do firewall e uso somente o modem. Bem fica aqui mais uma sugestão para quem já teve um problema desses. Obrigado pessoal, pra mim tópico RESOLVIDO.

Estou com uma duvida parecida. Instalei o pfsense com LoadBalancer e squid. Os meus ip que são 100% liberado eu crio uma regra na LAN: TCP  192.168.191  *  *  *  Balanceamento      Sistema Ele me da a opção de selecionar o gateway de saida.. no caso acima eu coloquei "Balanceamento" criado por mim. Porém os usuários que saem pelo squid (proxy porta 3128) , eles vão pelo o link default. Teria alguma maneira de selecionar o gateway de saida do squid?

Opa que otimo mais uma pessoa feliz abraçoo

Qual sua versão do pfsense? Notei que na figura 2 em  Firewall > NAT > Port Forward aparece linked rule. Não estou bem certo, mas talvez seja isso. Na unica configuração NAT que utilizo, mostra apenas pass (veja figuras abaixo). Também pode ser a regra outbound conflitando com port forward… também não sei ao certo. No meu caso, a regra do firewall (figura abaixo) foi criada automaticamente pelo pfsense utlizando a opção Create associated filter rule quando salvei a configuração em Firewall > NAT > Port Forward. Você poderia tentar isso, desabilitar a regra em Outbound, e fazer alguns testes. [image: nat_portfwd.png] [image: nat_portfwd.png_thumb] [image: nat_pfw_assoc_f_r.png] [image: nat_pfw_assoc_f_r.png_thumb]

No momento não há previsão para a versão final do pfSense 2. Existem muitos detalhes, por se tratar de um projeto extremamente complexo. E ainda tem os Pacotes Adicionais que dependem individualmente dos desenvolvedores respectivos. Tudo o que sei é que a comunidade está trabalhando duro para finalizar a versão. Tenho utilizado o Beta, na minha rede doméstica, desde início de Julho. Eventualmente surge algum problema. Está mais estável considerando o final de Setembro/2010. Segue abaixo uma pequena lista do que aconteceu comigo: Snort: cinco serviços rodando Dashboard: Gateway e Traffic Graphs, ambos sem dados RRD Graphs: alguns gráficos sem dados (em branco) Squid: não funcionava, não desinstalava (apesar de dizer que foi removido) e aparecia como serviço ativo Interfaces WAN e LAN: em duas ocasiões, após atualizar snapshot, perderam a configuração após desligar/religar a máquina. Nem manulmente voltou. Foi preciso reinstalar do zero ntop e imspector: não funcionam Bem, há vários outros problemas que não percebi por não utilizar os recursos apontados. Os relatos disso você pode ler no link abaixo: 2.0-BETA Snapshot Feedback and Problems Contudo, permaneço acompanhando o desenvolvimento e estudando-o em ambiente caseiro… apanho como tantos outros porque acredito na plataforma e nos seus desenvolvedores. É uma linha de adaptação e aprendizado benéfica, usar o Beta e ler o forum acima. Para ambientes de produção (empresa), até a versão final, é melhor evitar seu uso e continuar na versão 123.

Problema de Dominio… Isso pode ser falta de DNS... Já tentou colocar o DNS primario o IP do servidor? Abraço

Olá amigo, desculpe não poder lher ajudar no momento mas estou com um problema mais ou menos parecido e quem sabe todos nós discuntindo não encontramos alguma solução?! Então para não abrir outro tópico sobre OpenVPN vou exemplificar meu problema aqui. Tenho a seguinte situação: Um servidor Pfsense na rede 10.34.34.x com o openvpn configurado como server. E outro servidor Pfsense em um cliente em outra cidade usando a rede 192.168.2.x com o openvpn configurado como client. Segui este tutorial para fazer essa configuração: http://jamsux.wordpress.com/2009/09/15/pfsense-openvpn-site-to-site/ O cliente está conectando no server, ele até consegue pingar alguns Ips da rede 10.34.34.x, mas apenas alguns não todos, consegue também acessar por vnc algumas maquinas na rede 10.34.34.x só que não consegue acessar arquivos compartilhados exemplo se tento acessar qualquer maquina através da rede tipo \10.34.34.x o sistema retorna erro. Gostaria de algumas dicas de quem já fez esse tipo de VPN pois também fiquei com muita dúvida quando segui o tutorial em como configurar os Ips. Obrigado.

Nossa que maravilha deu certo lempei tudo com esses comandos e instalei o squid, lightsquid e squidguard e tudo voltou a funcionar de novo agradeço muito pela ajuda de vcs to muito grato mesmo

Pessoal, Venho utilizando o PFSENSE, com maior frequencia em meus clientes. No entanto, estou com dificuldades em relação a VPN. Como atualizei a versão para BETA 2.0, configurei a Openvpn mais as chaves criadas,  nao consegue conectar.  Na tentativa de colocar o serviço de VPN no ar, criei uma VPN PPTP, mais nao consigo acessar meus servidores da rede interna (LAN). O cenário para PPTP ficou: ip rede interna - 192.168.2.0 mask 255.255.255.0 ip da vpn 10.0.1.0 mask 255.255.255.255 (após ser fechada a vpn no cliente). tento adicionar a rota manual mais ao pingo meu servidor interno. alguem poderia me ajudar. Caso alguem ja tenha experiencia na versao beta 2.0 com openvpn, tambem aceito ajuda… preciso botar pra funcionar seja openvpn ou pptp. Obrigado. GM