@bysec Se sua rede da Matriz tiver Proxy Autenticado habilitado neste caso é simples!!!! É só adicionar o proxy da Matriz nas estações de sua filiais, feito isso, todo controle de sites...etc é feito pela Matriz. A respeito do NAT, acredito que não tem como, cada server gerencia seu NAT. (eu acho).

@dreivi o ipsec 172.72.70.0 é da filial.Então, em relação a esse tunel não pois a outra ponta é administrada por uma equipe de TI diferente.

@tomaswaldow ah sim, nem tinha me atentado a isso.

@arionmarques É complicado!!! Porem acho que é segurança sempre é em primeiro plano!! Mas em todo caso, faz como o amigo já citou, mude a porta externa... não deixe padrão!!! coloque portas mais alta, e crei uma politica de trocar essa porta 1x a cada mês.!!!

Bom dia. Refiz a instalação do PfSense, agora direto com a versão 2.4.4 e configurei tudo do zero, e a princípio está funcionando. Acredito que o motivo do problema era algo errado no filtro ldap de um dos groups ACL.

Isso ai amigo, está corretíssimo, pode confiar, já fiz muitos restores e nunca tive problemas, é só subir uma instalação nova no primeiro acesso já vai na aba de backup / restore e aponta o seu xml e como mágica tudo volta ao normal rapidamente. Uma dia é que caso esteja restaurando num outro hardware devido a problema, terá de registrar as placas de rede novamente para identificar as interfaces. Abraço

Só par constar, ta difícil conseguir a lista atualizada. No cdir.txt do site só tem uma aviso da mudança de ips e etc.

Amigo os companheiros deram o caminho. Você conseguiu ?

Tenta dar um traceroute para ver onde está travando isso.

Acredito que cada Lan tem uma rede de ips diferentes correto? exemplo 192.168.10.X e 192.168.20.X, ou qualquer outra. Em Groups, você deixa o default (ou cria um grupo novo) para a Lan1 (nunca se deve excluir o default ou renomear) e cria um grupo para a Lan2. Em IP's você coloca a máscara da rede nos seus respectivos grupos. Assim, cada IP é que vai corresponder a cada grupo. No grupo Default (ou o 1 que você criar) colocar 192.168.10.0/24 e no grupo 2 você coloca o 192.168.20.0/24 Nunca montei o cenário, mas na lógica seria isso.

@marcelloc Com eu disponibilizo na propria tela do portal? abraço

vai no proxy e desmarcar isso .HTTPS/SSL Interception Enable SSL filtering.

Eu resolvi isso , formatando e refazendo todas configurações novamente, só que o meu demorou uns 2 anos pra dar problemas, no caso da maquina virtual tem que ver a quantidade de memória da física, eu uso 8g de ram pq tem conexão com ad.

iae cara blz, seguinte se entendi direito você precisa fazer uma dmz pesquisa ai que tem tutorial ensinando, fiz isso para liberar o ip de um dvr no externo, valeu boa sorte.

Eu faço da seguinte formar, bloquei a porta 80. tudo sai pelo proxy. no firewal cria uma ou varias alias liberando ips ou pool de ips com sites que geral usa. se preciso libera o mesmo no acls ou bypass se for transparente.(indico usar proxy autenticado). ja uso pfsense tem 4 anos funciona bem demais depois que configura. La na black list bloqueio tudo, se liberar no firewal nem no proxy cai passa direto o site.