@gilmarcabral: redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass off;url_rewrite_children 5 Fica desta forma acima. Agora se você remover a linha deixar nda e reiniciar o servidor a linha é adicionada automaticamente. No meu caso o problema estava em outra regra informando para não fazer cache para um site. Ola Gilmar poderia me ajudar!! vi esse topico então estou aproveitando para mostrar se a minha configuração esta correta. redirect_children 3;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass off;url_rewrite_children 5 a linha está correta ou tenho que mudar alguma coisa?pois a sua esta diferente da minha. há  como faço para ver em tempo real os acessos, para visualizar o TCP_MISS e TCP_HIT.

Creio que foi problema la nos servidores do pfsense.. já que tive o mesmo problema hoje de manha. e o DNS era da embratel, em outro cliente era do google. Márcio

Buenas! Perfeitamente Vinicius… Se sua NIC é uma Broadcom, especialmente se for um chipset equipando um hardware DELL, há boas chances de que estes ajustes resolvam mesmo sua vida. Aliás, este tipo de 'ajuste' é bastante conhecido no mundo BSD (ou seja, não é exatamente um problema específico do pfSense). ;) Abraços! Jack

@kelsen: "É possivel fazer a redundância utilizando além do link dedicado uma adsl? tipo, deixo o modem em NAT, em cada pfsense coloco um ip da faixa do modem, crio o VIP e faço dmz do modem pro ip CARP-VIP ? Pefeitamente possível desta forma. marque a opção allow default gateway switch em system -> advanced para deixar o pfsense trocar o default gateway em caso de falha. A outra forma é criar grupos de gateway, definindo suas prioridades e aplicar nas regras da LAN.

@gst.freitas: Alguém sabe a razão ? Já marcou a opção dns_v4_first nas configurações do squid?

Este binário é da 2.12.0.3 com o fix de upload.

Nessas horas dá vontade de gritar no ouvido desse povinho que fala que Linux não serve pra nada. Ai acabam colocam FreeBSD e Unix no bolo. Lamentável… Já que na verdade são as melhores escolhas... São tantas possibilidades, que as vezes é dificil fechar um portfólio de serviços. ;D

bom dia e de nada PAP  ;) olha, em relação ao do gmail, o teu proxy, vc esta usando ele transparente? se estiver usando transparente, esse deve ser o problema. ele não consegue filtrar ssl, por isso "passa". o indicado é vc usar o proxy normal, ou usar outras formas tal como WPAD. da uma pesquisada no forum q tem falando sobre wpad. abraço.

Ahhhh… o backup... sempre o backup.  ;D I love backup.  :D

valeu JackL Interessante solucao.. vou entrar em contato :)

@fellipeh: descobri que ele guarda dentro do config.xml Exatamente… Todas as configurações ficam gravadas no XML. Remover ou reinstalar os pacotes (binários) não impactam nestas configurações gravadas! Abraços! Jack

ficaria algo assim (ver a imagem) ALIAS_IP_SITE_1 e ALIAS_IP_SITE_2 saem pelo Gateway GWTelefonica ALIAS_IP_SITE_3 e ALIAS_IP_SITE_4 saem pelo Gateway LoadFail algo assim…  

vlw Babingthon B. pelo que estou analisando o meu problema se deve quando utiliza regras de grupos com autenticação. Ai parece que o sarg fica meio maluco com os logs gerado pelo squid.

@LFCavalcanti: Então apenas para sumarizar que a FINALIDADE da tecnologia Hyper-V no Windows 8 é permitir a emulação de aplicações para o usuário e não a hospedagem de sistemas independentes da maquina hospedeira como é no windows Server. Perfeitamente… Meu comentário foi EXATAMENTE neste sentido. Apenas para deixar claro neste post que não é um problema de CAPACIDADE! ;)

Posso sim, claro… Na verdade eu percebi que o pfSense não realiza uma busca completa quando há muitas OU's uma embaixo da outra e também percebi (só que ainda não entendi o porque) que ele também não encontra as CN's ele, ele para só nas OU's. Então recomendo que quando for utilizado com o AD deixe o menor número de OU's possível. É isso ae! Valeu!!

Obrigado amigos, consegui eu fiz da seguinte forma: Criei um aliases adicionei os ranges, depois criei uma regra REJET, abaixo segue uma estrutura de como fiz. /////////BLOQUEAR FACEBOOK VIA HTTPS FIREWALL   - ALIASES       - ADD         - NAME = NOME DO ALIASES         - TYPE = NETWORK         - NETWORKS = ADICIONAR OS IPS EX:(FACEBOOK) SAVE FIREWALL   - RULES       - LAN (TODAS AS REGRAS DE BLOQUEIO PRECISAM VIR ANTES DAS DE PERMISSÃO)         - ADD             - ACTION = REJET             - INTERFACE = LAN             - PROTOCOLL = TCP             - SOURCE = TYPE = LAN SUB NET             - DESTINATION = TYPE = SINGLE HOST OU ALIASES                             ADDRESS = NOME DO ALIASES             - DESTINATION PORT RANGE = FROM = HTTPS                                       TO  = HTTPS             -DESCRIPTION = NOME A SER DO BLOQUEIO EX:(FACEBOOK) SAVE obrigado galera!!!!

Usa VLAN para sua WANs e separa as LANs pelas placas de rede.

@arcmaster: @amapaense: Com o squidguard não funfou não. Amapaense, eu não utilizo o squidguard aqui. :-\ Talvez dê certo se você analisar como fica registrado os logs no squidguard. Por exemplo, no access.log do squid as páginas bloqueadas ficam com a palavra DENIED. Talvez no log do squidguard a palavra seja outra. Tente aí e nos dê um retorno. ;) O SquidGuard usa outro arquivo de log, ao menos na versão 2.0…. para consulta em tempo real tail -f /var/squidGuard/log;block.log | grep IP_ORIGEM para consulta de logs passados tail -n 1000 /var/squidGuard/log;block.log | grep IP_ORIGEM aonde 1000 é o numero de linhas abs

isso 2.3.5 obrigado