Valeu Heitor. Foi desse forma que fiz aqui, usando ips virtuais e redirecionando. Um grande abraço. Opa de nada. Qualquer outra dúvida estamos ae.

Pelo visto a versão do MSN é a 2009 né? Eu não precisei bloquear mais o msn, ou efetuar qualquer alteração. Mas, se for o 2009 creio que somente a regra de firewall não vai ajudar muito, tendo em vista que são diversos IP´s que o mesmo conecta. Em conjunto com as regras (Crie um alias para todos os ip´s que encontrar.) crie acl´s usando mime type em Custom Options no squid caso o tenha. A mais antiga e usada de todas na época que eu precisava efetuar o bloqueio é: acl msn rep_mime_type ^application/x-msn-messenger$ http_reply_access deny msn Vou ver se amanhã consigo fazer o download do msn e sniffar pra ver se consigo bloquear e te falo, já que é a dúvida de muitos aqui no forum. Att. Heitor Lessa Blog -> http://tinodiaadia.wordpress.com

Assim que verificar se não alterou nenhum parametro no traffic shaper, assim como no Traffic Mgmt (delay pools do squid), verifique o Algoritmo usado no firewall (Optimization firewall <- Advanced). Verifique se não houve alterações em sua placa de rede também ou no switch. Poste as informações quando possível. Att. Heitor Lessa Blog -> http://tinodiaadia.wordpress.com

deixei o "&" no final e deu certo.. Obrigado!

ih cara.. eu mesmo postei o problema…. mas eu deletei o access.log e o cache.log e criei de novo..ae deu certo..nem sei q foi issso!!! mas agora ta funcionando!!!!!

opa, ajudou muito já, mas no modem por exemplo eu preciso fazer o nat tambem? (obs, estou usando balanceamento não sei se isto interfere em algo).

bom não sei se vcs tiveram o mesmo problema, mas eu tinha o squid com usuários simples mesmo, sem ad, nada especial, porém só foi sair essas versões novas do msn que começaram os erros de conexão, não conseguia baixar lista de contatos, erros diversos, como não tive tempo e muito menos saco de olhar a fundo esse erro, tirei o acesso por usuário e deixei o squid transparente, o saco do msn é que ele usa as configurações do ie…

até com lightsquid eu sei verificar a banda, no caso WAN, que ele está usando. O jeito é aguardar a versão 2.0.

Ok…. Obrigado e um abraço

é amigo, limitação da versão 1.2.3, o squid só funciona na wan, o que podes fazer é virtualizar, faça o load balance em uma máquina e coloque o squid em outra, ae a navegação sempre funcionará, na versão 2 esse problema é pra estar solucionado

Colega, é o seguinte… O squid é quem faz a autenticação... o squidguard só gera as regras.... então. quando vc for criar as regras, vc especifica para qual usuário isto irá valer... no pfsense, o squidguard funciona da seguinte forma.... 1--> vc vai em destination... e cria a lista de sites que estão em uma mesma categoria... tipo "relacionamento".. orkut.com facebook.com 2--> vc vai em acl e escolhe para que esta regra irá valer... ai.. em source.. vc coloca o nome do usuário AD entre aspas simples.... 3--> na mesma acl.. vc tem destination ruleset... que é o tipo de permissão que vc irá dar ao usuário.. para o "destination" que vc já criou.. se é permitir ou negar... ate

Existe alguma alternativa para contornar isso??

Obrigado Heitor.. Você demonstrou uma explicação sólida do problema… e não somente de tentativa..Valeu

Valeu Lessa… Mais uma vez obrigado!

@Reobote: Consegui loguei como root como indicou o Heitor Lessa e deu certo! Obrigado Lessa! De nada.. sempre que precisar podes pedir =). Agradeço o feedback. Att. Heitor Lessa

Sim há, você pode usar o ports para isso, mas no pfSense o mesmo não vem habilitado, logo precisa setá-lo como variável para efetuar o download e instalação dos pacotes. Há uma artigo no site da documentação http://doc.pfsense.org que fala sobre isso, mas lembre-se que o pfSense é uma distribuição FreeBSD customizável, isto resulta em que certos pacotes podem não ser instalados devido a certas dependências. http://doc.pfsense.org/index.php/Installing_FreeBSD_Packages Att. Heitor Lessa Blog -> http://tinodiaadia.wordpress.com

O colega acima está certissimo. Infelizmente o squid não trabalha com conexões multi-wan, é uma limitação, porém pelo que consta no livro, talvez haja algum workaround para resolver esta questão na versão 2 (que aguardo anciosamente). Att. Heitor Lessa Blog -> http://tinodiaadia.wordpress.com

Não esquecer também de liberar o acesso da máquina da LAN > WAN, caso não esteja com acesso já permitido. Outro detalhe importante é sobre os tipos de servidores FTP (Ativo ou passivo), caso seja um FTP passivo, vc deverá configurar um range de portas e permitir a saída delas, tal configuração deverá ser feita tanto no pfsense, como também no servidor FTP. []'s

A dica é boa! Mais não se esqueçam de configurar uma boa senha; Ou até mesmo HTPS!

Boa tarde a toda a gente desta casa. Já resolvi o problema e caso alguém passe por o mesmo aqui tem a solução…eu penso que esta situação resulta de uso de sites dinâmicos, mas vamos ao que interessa. Não conseguia aceder em condições ao site da iol.pt com o squid activo então fiz um ping ao iol.pt e registei o ip que me devolveu, depois fui ao ficheiro do squid.inc que esta em /usr/local/pkg/squid.inc e alterei a seguinte linha: $rules .= "no rdr on $iface proto tcp from any to { 192.168.0.0/16, 172.16.0.0/12, 10.0.0.0/8 } port 80\n"; –---> ORIGINAL $rules .= "no rdr on $iface proto tcp from any to { 193.126.240.131/24, 192.168.0.0/16, 172.16.0.0/12, 10.0.0.0/8 } port 80\n"; –--> ALTERADA com o ip do iol.pt Cumprimentos a todos,