@ricardo.duarte: Pessoal, Estou com algumas dúvidas referente ao suricata. Pelo que andei verificando, ele faz todo o bloqueio e Filtragem do IPS e do IDS. Porém gostaria de saber se quando habilitar o mesmo irá infringir algum problema em minha rede? Ele consume muitos recursos do Servidor? Quais seriam as boas praticas para utiliza-lo? Você poderiam me ajudar por favor? O ideal é tu criar um laboratorio pra testes e virtualizar. Direto no servidor em produção não é o ideal.

Pessoal, achei uma solução, segue: http://www.virtualresh.com/2016/08/how-to-block-youtube-without-getting-blocked-to-Google-in-Pfsense.html

@marcelowet: Tentei de td parece q so acontece no navegador google chrome em dispositivos androids desatualizados q redireciona para o https://www.google.com em outros navegadores ele redireciona certinho para a pagina de login OBS: so acontece em dispositivos androids com google chrome como navegador padrao Onde trabalho também acontecia isso. Sugeríamos que instalassem outro navegador no android.

vc quer configurar a faixa /28 que recebe da operadora? Isso é feito na interface WAN. Cadastre o IP base e a máscara, gateway/rotas, etc Depois de funcionando com o primeiro IP, você cria os outros IP no menu FIREWALL –> VIRTUAL IP

Que confusão

Uma possível solução também séria reduzir sua sub rede para /16.. assim todo mundo fala com todo mundo… super rede... Ou criar as rotas de uma para outra.

@firetxelo: Eu instalei o squid e direcionei todas as conexões para a porta 3129. Lá eu bloqueio por usuários e categorias. Pra mim está funcionando muito bem, as pessoas até conectam na rede, porém não conseguem fazer nada. Como fez esse direcionamento, amigo?

Pode se basear pela config abaixo. https://store.pfsense.org/XG-1541-1U-pfSense-Security-Gateway-Appliance-P88.aspx

Alguma sugestão ?

@luciano_frc: Verifiquei que após a instalação do pacote do bind Versão 9.11 no PF 2.3.3 (Alias o pacote Bind foi atualizado no repositório) esta ocorrendo o seguinte erro setsockopt(22, TCP_FASTOPEN) failed with Protocol not available [image: Captura_de_Tela_2017_02_21_a_s_14_47_43.png] https://forum.pfsense.org/index.php?topic=125953.0

Ja tentou colocar no Java a autenticação do proxy? Lembrando que tem que ser um usuário liberado nos acessos!

neste caso no provedor? porque antes do pfsense usando apenas roteadores os acessos eram sem problemas

A porta 24 está configurada como TRUNK? se estiver está tudo certo, show de bola.

Ja add la

http://www.bluetech.com.br/produtos.asp?categoria=137&nome=MiniPc%20Blue%203k Ja passei por 3 clientes que possuíam esta marca de mini PC, inclusive havia pfSense rodando em cima deles. Porem não sei dizer a faixa de preço, mais se quiser dar uma olhada fica ai o link.

DIAGNOSTICS –> STATES SUMMARY olhe na primeira parte By Source IP ache quem são as máquinas criando várias conexões e coloque uma bomba nelas (ou no usuário)

@ttercio: @empbilly: Criou uma acl liberando o endereço? Criei…. as os seguintes domínio web.whatsapp.com web.whatsapp.com:443 dyn.whatsapp.com:443 w1.web.whatsapp.com:443 w2.web.whatsapp.com:443 w3.web.whatsapp.com:443 w4.web.whatsapp.com:443 w5.web.whatsapp.com:443 w6.web.whatsapp.com:443 w7.web.whatsapp.com:443 w8.web.whatsapp.com:443 Porém fiz o teste sei nem nenhum bloqueio no proxy, tudo liberado, mesmo assim nao carrega!!! Site do Bradesco também aconteceu a mesmo coisa. Segui o seguinte tutorial: https://www.youtube.com/watch?v=o7o0TcfZEV0 Utilize o link abaixo para a criação de um alias: https://www.whatsapp.com/cidr.txt

Deixe-me explicar  melhor: A solução que preciso tem que conter a autenticação por vouches e usuários isto o pfsense tem com o captive portal. O que busco é uma forma de autenticar os usuários sem ter que partir deles esta requisição web, por isto cito o exemplo que vi na instituição em que ao conectar o dispositivo na rede sem fio aberta deles abre automaticamente um navegador já com a página de autenticação. O que acontece aqui na nossa rede é que tem usuários que conectam diretamente em url's com segurança SSL  daew o captive portal se perde e não consegue redirecionar para autenticação. Como dito anteriormente creio que isto proceda com algum script ou "esquema" através do serviço DHCP já que o processo ocorre instantaneamente..

diegovaz, É como o marcelloc informou, pois não me atentei ao subdomínio que hoje em dia é comum utilizarem.