acho complicado para empresas acima de 100 usuários, prefiro deixar para os filtros do squidguard ou dansguadian, uma boa blacklist se possível paga resolve grande parte dos bloqueios.. alem de usar proxy não transparente.

Deu certo Marcelloc. Obrigado.

até onde sei não…

Se você esta utilizando o squidGuard o squid não esta bloqueando e sim o squidGuard. Veja se marcou o log no squidGuard em na aba log se aparece o site.

Obrigado pela dica, vou ficar atento, estou fazendo um ambiente de teste para ver como ele funciona.

Por nada.. coloque [Resolvido] no post pra organizar o forum.

ejales tudo bem, Encontrei o problema da demora do proxy, era só DNS, configurei meu AD como DNS primário no meu pfsense e funcionou bala agora, demora 1 segundo pra autenticar. Abraço valeu.

De fora já está funcionando, certo? Para acertar o que ainda não esta funcionando (acessar o ftp internamente), sem forçar um infinidade de regras, nats e proxies, simplesmente mude o dns local para apontar para o servidor certo. Caso realmente não tenha dns interno, preencha o dns override do pfsense.

Bryanms, Bem vindo ao fórum!  :) Se quiser, compartilhe o procedimento que você fez. Pode ser uma grande contribuição para o Pfsense e para o fórum.

Nao pretendo usar proxy transparente, tenho muitos problemas com HTTPS que vim tentando esse ultimo ano resolver, mas sempre acabo perdendo alguma coisa, entao resolvi implementar o proxy que nao seja transparente, mesmo que os usuarios tenham que agregar no navegador o proxy manualmente (já vi algumas maneiras de adicionar o proxy automaticamente mas ainda nao consegui implementar - [http://forum.pfsense.org/index.php/topic,45724.0.html]http://forum.pfsense.org/index.php/topic,45724.0.html](http://[i) - valeu o topico marcelloc). como disse antes, quero deixar minha rede mais "profissional" valeu a ajuda!

Obrigado marcelloc, atualizei o pfsense e o dans e agora esta tudo funcionando. Antes de usar o pfsense eu estava usando o IPCop, no ipcop encontrei um script onde era possivel gerar um arquivo com nomes de usuario e senhas, e na alterava a blocked page do dansguardian onde era possivel possivel digitar o usuario e a senha e desbloquear a pagina por um determinado periodo.  Gostaria de saber se vc sabe de alguam coisa parecida para o pfsense.  Abaixo segue o link do website que usei para o ipcop. http://www.randomsupport.com/rs/blogs/index.php?title=howto-implement-an-ipcop-cop-dansguardia&more=1&c=1&tb=1&pb=1 Grato

queria fazer no mesmo segmento, ja fiz aqui na empresa funcionou, só que quando fui implementar num cliente. não foi.

@marcelloc: @johnnybe: placas de redes com suporte a esse protocolo. somente as placas que vão usar as vlan tag(somente servidores na grande maioria), fora isso qualquer placa funciona. Foi o que eu quis dizer, Marcello. Achei que estava claro.  :D

@rodrigogriffo: Pessoal la vem eu novamente…. Estou com esse problema na hora de gerar os relatorios....se alguem puder da uma dica....agradeço Olá como vai ? Já tive o mesmo problema, basta executar o comando:  lightparser.pl  que fica localizado em: /usr/local/www/lightsquid E fiz mais… criei um script em Script Shell e o coloquei em uma regra no Cron, conforme me anexo, para gerar os relatórios automaticamente, segue o script básico que me ajudou muito... #!/bin/bash #--Script de geracao de relatorio - LightSquid #--Inicia daemon do Lightsquid /usr/local/www/lightsquid/lightparser.pl echo " "        echo "Executando relatorio..."        echo " "        echo "Relatorio gerado com sucesso !!!"        echo " "        echo "Para visualizar o relatorio, acesse o menu Status => Proxy report"        echo " " #--Fim do Script E depois tente acessar seus relatórios em:  http://ip-do-seu-pfsense/lightsquid/index.cgi Espero ter ajudado... :wq ++Mendax [image: cront_relatorio.jpg] [image: cront_relatorio.jpg_thumb]

@johnnybe: Numa procura básica, aqui mesmo no fórum em português, me trouxe isso: http://forum.pfsense.org/index.php?topic=48805.0 Em outra procura, na mamãe google, me trouxe isso, no que diz respeito aos equipamentos Cisco: http://forum.pfsense.org/index.php?topic=4397.0;wap2 Muito obrigado Johnny, grande abraço :wq ++Mendax

@Thiago: Que bom que o problema está resolvido… Só pra saber, onde você comprou a Alix? Estou querendo uma pra colocar aqui em casa no lugar do meu servidorzinho que é um Itx com um C7 barulhento pra caramba...rs Eu comprei direto da Pc Engines http://pcengines.ch… Dei sorte e não fui taxado :-) USD 153.75 [ ]s Wendell

marcelloc, no momento estou com uma outra prioridade, pretendo tratá-la com a ajuda de vocês e, neste caso, pode trancar este tópico. Vou virtualizar o Squid em um outro equipamento e qualquer coisa recorro ao fórum. Obrigado! Anderson…

O que não deixa de ser um range por interface, eth0 e eth0:e1 Se tiver tempo este mês vou ver se consigo algo apresentável para o core team.

Posta um screenshot das regras da lan.

ops, faz sentido, mas ele esta buscando ip em menos de um minuto. Nao esta muito alto? abcs Marcelloc!