Se ele sempre usar o mesmo ip ou mesma faixa de ip para sair, crie uma regra liberando 443 apenas para os ips/nome_de_host que você detectou.
O alias de host do pfsense aceita nome de hosts e ips

att,
Marcello Coutinho

Venício,

Seu firewall pode responder a esta pergunta melhor do que nós.

Use o tcpdump e veja que ips e que portas o serviço precisa.

att,
Marcello Coutinho

ele usa a porta 443 https para se conectar mas se eu liberar https vai dar prolblema na minha regra de proxy

Senhores,

uso o teamviewer( licenciado) para prover suporte aos clientes.

Ps: Vamos evitar algum assunto não relacionado ao pfsense..

mantunespb, alguns clientes são reticentes em mudar aquilo que, segundo eles, já está funcionando. Preferem que fique como está e ponto final.
Não estou querendo criar polêmicas mas… é assim que muitos preferem, apesar de todos argumentos em contrário.

Também acho o Teamviewer uma boa solução, assim como usei muito o UltraVNC. Ultimamente tenho testado o NetSupport, por causa de um de meus clientes, e estou gostando dele. Pena que é pago e caro:
http://www.netsupportmanager.com/

Quanto ao seu "Ps: Vamos evitar algum assunto não relacionado ao pfsense.", concordo plenamente. Afinal, este é um fórum sobre pfSense.  :)

Seu firewall pode responder a esta pergunta melhor do que nós.

Use o tcpdump e veja que ips e que portas o serviço precisa.

att,
Marcello Coutinho

uso o teamviewer( licenciado) para prover suporte aos clientes.

Ps: Vamos evitar algum assunto não relacionado ao pfsense..