Começa pelo básico. Verifique se tem espaço em disco. Verifique o system log Execute o squid -k parse Execute o squid direto na console com squid - NsXY

Achei uma opção, para quem precisa somente vincular determinados ip´s com nome de usuário, é possível editar dentro de um arquivo de configuração do LightSquid,  segue link: https://itbr.org/phpbb3/viewtopic.php?t=599

@Jandergarcia2016: Olá sou novo no grupo não sei se é o local certo para a pergunta! Tenho uma rede cm 50 computadores cadastrados no pfsense usando a porta Lan esses computadores usam proxy acessam também uma página interna meu poblema e que qualquer um que chegar na minha rede e conectar o computador amarrar um IP na mesma faxa vai acessar minha rede como se estivesse cadastrado teria alguma maneira de apenas computadores cadastrados ter acesso a rede e computadores com IP statico serem bloqueados?coloco a rede conectada na Lan e os servidores na Wan? Que dai só os computadores cadastrados teriam acesso a página e ao proxy? Você pode criar uma Alise ex; LAN dentro desta alise voce informa somente os IPs de sua rede. Em todas suas regras de firewall vc substitui LAn adress por sua alise LAN. Mas creio que isso não impediria um acesso a um computador da rede, a não ser que voce tenha um AD bem configurado. Outra opção é acessar o DHCP services. cadastrar todos os MAC e marcar a opção para acessar somente os endereços MAC cadastrados. mas o ideal é a sugestão do Marcelo, criar uma rede separada. Att.

Amigos não sei o que aconceu qual o motivo depois de reiniciar aqui outra vez pegou aparentemente normal Não sei o motivo Estou instalando as atualizações aqui. Obrigado pela ajuda Qualquer coisa falo neste mesmo tópico

Libera comunicação para o ip de destino sem restrição de porta.

Primeiro você tem que identificar o que está sendo bloqueado e onde. Se é no squid, regra de fw, etc….

Monitora no log do proxy e via tcpdump na opt1 para saber se a requisição está indo para o servidor web.

Ele serve pra quantidade de acessos simultâneos no Captive Portal. No meu caso aqui, coloquei o máximo que é 100, mas tenho muito mais logados. Acredito que seja isso mesmo.

Sobre isso, gostaria de tirar um duvida. Quando tenho um cenário heterogêneo quando tenho estações clientes Linux e Windows, ambas autenticando no AD. Como vou aplicar a GPO do certificado nas estações linux. Estou tendo problemas em o FIREFOX e Chrome reconhecer esse certificado.

@vsaad: Seu remote desktop ta rodando externo ou local? Por acaso vc ta usando VPN na mesma rede? Qual impressora que é? Atualizou o driver para a ultima versao do site do fabricante? Tive um problema similar recentemente. Eu tive problemas com algumas ZEBRAS recentemente, e o driver que vinha no CD não funcionava, mas o driver que eu baixei da internet do site do fabricante funciona direitinho. Bom dia; É externo. Não uso VPN. É acesso direto ao IP externo do servidor de Terminal Sim, está atualizado todos os drivers. É uma impressora Laser HP 1606. Tem alguma regra ou blacklist que deve estar bloqueando, mas não consegui identificar. Mas agora me veio uma coisa na mente quando coloquei o modelo da impressora, ela é uma impressora de REDE, será que terei que fazer as mesmas liberações para elas?? Modify message

Analisa com o tcpdump se é somente esses hosts que precisa ser liberado.

Seria esse o procedimento? [Transparent Firewall-Filtering Bridge.zip](/public/imported_attachments/1/Transparent Firewall-Filtering Bridge.zip)

@marcelfreitas: Boa noite. Como faço para bloquear no meu pfsense para que os usuários não utilizem proxy externo. Não tenho como mudar as permissões para não permitir ao usuário mudar as configurações no navegador. Gostaria de saber como travar isso no pfsense. Mesmo que o usuário mude lá no navegador para outro proxy. Exemplo 93.188.164.193 porta 3128 Alem das opções do Marcello, Vc tbm pode bloquear as alterações nos navegadores IE e Firefox, dessa forma o usuário não consegue editar.

Bom dia pessoal, Não sei se posso destoar um pouco da questão, gostaria de perguntar como este sistema Ision está configurado na rede. Pergunto pois em breve terei que instalar um e não sei qual é o modo mais adequado… Está sendo configurado Port Forwarding? NAT 1:1? De outra forma? Desde já agradeço.

Bom dia colega, obrigado pela resposta! Não uso o squid do pfsense, mas tinha ele instalado. Removi tudo que se refere a squid e parece que o problema foi resolvido. Obrigado!

Olá, Ok vou ver o que eu faço aqui, pois deste jeito não da pra ficar, complicado que instalar certificados em cada celular é complicado, sera que teria alguma função que peça para instalar o certificado ao conectar? e outra esse certificado da pra ser instalado em celulares? :) é complicado. sinceramente não sei qual a melhor opção para mim, pois se eu deixar em proxy, eu não consigo um relatório de uso por usuário sem o lightsquid, sinceramente não sei :)

Consegue monitorar via tcpdump pra descobrir até onde está funcionando?

Ok obrigado

Entendo sim e já li as regras, só fiquei frustado que sempre ajudei no que sabia outros usuários e quando preciso não consegui resposta, mais ok só estou preocupado que não consigo arrumar aqui mais blz obrigado

não sei se o pacote do squid esta compilado com o filtro de mac. Se estiver, basta criar uma acl e deixar os dispositivos no mesmo segmento de rede do firewall.