Boa Tarde !!! Nesse caso eu preciso fechar tudo e ir liberando o problema e que todos são técnicos e se eu deixar tudo aberto e ir fechando vai ser uma caça de cão e gato absurda =\
Vou procurar os servidores do skype e tentar fazer a regra inversa liberando apenas os servidores da microsoft. att, Gabriel Franca > Em 03/02/2015, à(s) 16:48, Paulo Fernando Lamellas <[email protected]> > escreveu: > > Gabriel, Boa tarde! > procure criar um alias proibido do tipo url/domínio e coloque os domínios > do facebook e twitter > Procure bloquear o domínio, não a porta > > Em 3 de fevereiro de 2015 15:00, <[email protected]> > escreveu: > >> Enviar submissões para a lista de discussão Pfsense-pt para >> [email protected] >> >> Para se cadastrar ou descadastrar via WWW, visite o endereço >> http://lists.pfsense.org/mailman/listinfo/pfsense-pt >> ou, via email, envie uma mensagem com a palavra 'help' no assunto ou >> corpo da mensagem para >> [email protected] >> >> Você poderá entrar em contato com a pessoa que gerencia a lista pelo >> endereço >> [email protected] >> >> Quando responder, por favor edite sua linha Assunto assim ela será >> mais específica que "Re: Contents of Pfsense-pt digest..." >> >> >> Tópicos de Hoje: >> >> 1. Liberação do Skype (Gabriel Franca) >> 2. Re: Updater DNS Dynamic (FROSSARD, Andre) >> 3. Re: Updater DNS Dynamic (Jack) >> >> >> ---------------------------------------------------------------------- >> >> Message: 1 >> Date: Mon, 2 Feb 2015 16:36:32 -0200 >> From: Gabriel Franca <[email protected]> >> To: pfsense-pt <[email protected]> >> Subject: [Pfsense-pt] Liberação do Skype >> Message-ID: <[email protected]> >> Content-Type: text/plain; charset=utf-8 >> >> Boa Tarde galera, >> >> Estou com um problema que e o seguinte. >> >> tenho que liberar o skype na empresa para os usuários e o infame usa a >> porta 80 e 443 no meu caso eu uso proxy autenticado. >> >> a regra que esta no meu pfsense: libera direto apenas o ip do servidor >> proxy e a saída da rede de todos os micros esta fechada. >> >> jogo a autenticação no skype e ele não conecta nem com reza. se habilito a >> porta 443 pra rede ele conecta mais ai tem uns fdps que estão usando >> facebook, twitter etc? que usam a porta 443. >> >> Alguém tem alguma ideia de como eu faço a liberação apenas do skype no >> pfsense? >> >> Atenciosamente, >> >> Gabriel Franca >> >> ------------------------------ >> >> Message: 2 >> Date: Tue, 3 Feb 2015 10:39:27 -0200 >> From: "FROSSARD, Andre" <[email protected]> >> To: Lista em Português sobre pfSense <[email protected]> >> Subject: Re: [Pfsense-pt] Updater DNS Dynamic >> Message-ID: >> < >> can_rixfc0vtjco+zumu8corg2pny7j5lkrtcwenbt4xxkvn...@mail.gmail.com> >> Content-Type: text/plain; charset=UTF-8 >> >> Nas minhas instalações com squid3-dev, snort etc, ficaram em loop infinito >> e tive que voltar para a 2.1.5. Vou aguardar até a próxima versão. >> >> ====================== >> FROSSARD, André >> [email protected] >> Skype: frossard >> Cel CLARO: 012 9.9735-7083 >> --------------------------------------------------------- >> "a man is not justified out of works of law, >> but through faith in Jesus Christ" (Gal 2:16) >> ================================ >> >> 2015-01-28 11:06 GMT-02:00 Fabio Fraga [DS] <[email protected]>: >> >>> Fala pessoal, bom dia. >>> >>> Instalamos como teste em um cliente a versão 2.2 RC e logo em seguida >>> aplicamos a versão RELEASE. Tudo correu bem, com load balance, regras e o >>> próprio sistema em si. >>> >>> Porém, não há manobra que dê jeito de atualizar o DNS dinâmico para este >>> cliente. Como ele possui dois links com ips dinâmicos, preciso disto para >>> monitorá-lo e prestar o suporte necessário. De toda forma, os hosts >> sempre >>> resolvem 0.0.0.0 e não atualizam. As entradas de host e ips foram >>> devidamente substituídos para não popular informações demais ;) >>> >>> ==================================== >>> Jan 28 10:15:45 php-fpm[25317]: /rc.dyndns.update: DynDns: updatedns() >>> starting >>> Jan 28 10:16:19 php-fpm[25317]: /rc.dyndns.update: DynDns ( >>> dyndns1.homelinux.com): x.x.x.x extracted from checkip.dyndns.org >>> Jan 28 10:16:19 php-fpm[25317]: /rc.dyndns.update: DynDNS ( >>> dyndns1.homelinux.com): running get_failover_interface for opt1. found >> re1 >>> Jan 28 10:16:37 php-fpm[25317]: /rc.dyndns.update: DynDns ( >>> dyndns1.homelinux.com): x.x.x.x extracted from checkip.dyndns.org >>> Jan 28 10:16:37 php-fpm[25317]: /rc.dyndns.update: DynDns ( >>> dyndns1.homelinux.com): Current WAN IP: x.x.x.x Cached IP: 0.0.0.0 >>> Jan 28 10:16:37 php-fpm[25317]: /rc.dyndns.update: DynDns ( >>> dyndns1.homelinux.com): DynDns: cacheIP != wan_ip. Updating. Cached IP: >>> 0.0.0.0 WAN IP: x.x.x.x >>> Jan 28 10:16:37 php-fpm[25317]: /rc.dyndns.update: DynDNS ( >>> dyndns1.homelinux.com): DynDns _update() starting. >>> Jan 28 10:16:37 php-fpm[25317]: /rc.dyndns.update: DynDNS: ( >>> dyndns1.homelinux.com) DNS update() starting. >>> Jan 28 10:16:37 php-fpm[25317]: /rc.dyndns.update: DynDNS ( >>> dyndns1.homelinux.com): DynDns _checkStatus() starting. >>> Jan 28 10:16:37 php-fpm[25317]: /rc.dyndns.update: DynDNS ( >>> dyndns1.homelinux.com): Current Service: dyndns >>> Jan 28 10:16:37 php-fpm[25317]: /rc.dyndns.update: phpDynDNS ( >>> dyndns1.homelinux.com): PAYLOAD: nohost >>> Jan 28 10:16:37 php-fpm[25317]: /rc.dyndns.update: phpDynDNS ( >>> dyndns1.homelinux.com): (Unknown Response) >>> Jan 28 10:16:39 php-fpm[25317]: /rc.dyndns.update: DynDns: updatedns() >>> starting >>> Jan 28 10:16:39 php-fpm[25317]: /rc.dyndns.update: DynDns ( >>> dyndns2.homelinux.com): y.y.y.y extracted from checkip.dyndns.org >>> Jan 28 10:16:39 php-fpm[25317]: /rc.dyndns.update: DynDNS ( >>> dyndns2.homelinux.com): running get_failover_interface for wan. found >> re2 >>> Jan 28 10:16:51 php-fpm[25317]: /rc.dyndns.update: DynDns ( >>> dyndns2.homelinux.com): y.y.y.y extracted from checkip.dyndns.org >>> Jan 28 10:16:51 php-fpm[25317]: /rc.dyndns.update: DynDns ( >>> dyndns2.homelinux.com): Current WAN IP: y.y.y.y Cached IP: 0.0.0.0 >>> Jan 28 10:16:51 php-fpm[25317]: /rc.dyndns.update: DynDns ( >>> dyndns2.homelinux.com): DynDns: cacheIP != wan_ip. Updating. Cached IP: >>> 0.0.0.0 WAN IP: y.y.y.y >>> Jan 28 10:16:51 php-fpm[25317]: /rc.dyndns.update: DynDNS ( >>> dyndns2.homelinux.com): DynDns _update() starting. >>> Jan 28 10:16:51 php-fpm[25317]: /rc.dyndns.update: DynDNS: ( >>> dyndns2.homelinux.com) DNS update() starting. >>> Jan 28 10:16:52 php-fpm[25317]: /rc.dyndns.update: DynDNS ( >>> dyndns2.homelinux.com): DynDns _checkStatus() starting. >>> Jan 28 10:16:52 php-fpm[25317]: /rc.dyndns.update: DynDNS ( >>> dyndns2.homelinux.com): Current Service: dyndns >>> Jan 28 10:16:52 php-fpm[25317]: /rc.dyndns.update: phpDynDNS ( >>> dyndns2.homelinux.com): PAYLOAD: nohost >>> Jan 28 10:16:52 php-fpm[25317]: /rc.dyndns.update: phpDynDNS ( >>> dyndns2.homelinux.com): (Unknown Response)x.x.x.x >>> =========================================== >>> >>> O DNS forwarder está funcionando perfeito e a recomendação de fazer o >>> override dos DNS pelos da WAN/PPPoE já fiz tamém. Nada deu certo. >>> >>> Alguém já pegou este tipo de problema atualizando para a 2.2? >>> >>> Qualquer ajuda é bem vinda. >>> >>> Um abraço, >>> >>> Atenciosamente, >>> Fábio Fraga Machado >>> Diretor de Tecnologia e Infraestrutura >>> Data Space Networks & TI >>> >>> : Telefone: (48) 4052-9252 >>> : MSN: [email protected] >>> : GTalk: [email protected] >>> _______________________________________________ >>> Pfsense-pt mailing list >>> [email protected] >>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt >>> >> >> >> ------------------------------ >> >> Message: 3 >> Date: Tue, 3 Feb 2015 13:13:55 -0200 >> From: "Jack" <[email protected]> >> To: 'Lista em Português sobre pfSense' <[email protected]> >> Subject: Re: [Pfsense-pt] Updater DNS Dynamic >> Message-ID: <[email protected]> >> Content-Type: text/plain; charset="iso-8859-1" >> >> Buenas! >> >> >>> -----Original Message----- >>> From: FROSSARD, Andre >>> Subject: Re: [Pfsense-pt] Updater DNS Dynamic >>> >>> Nas minhas instalações com squid3-dev, snort etc, ficaram em loop infinito >> e tive >>> que voltar para a 2.1.5. Vou aguardar até a próxima versão. >>> >> >> Este ainda não é o momento de atualizar/migrar do pfSense 2.1 para o 2.2 em >> produção – especialmente se você usar pacotes (squid, squidguard, etc..). >> Há >> muitos relatos de problemas com os mesmos e isso deve levar ainda algum >> tempo para que os desenvolvedores consigam ajustar tudo. >> >> Na medida do possível testem e usem em laboratório… Mas aguardem antes de >> sair fazendo upgrade em servers que estejam em produção, sob pena de parar >> suas redes (ainda que momentaneamente). >> >> Imagino que em breve teremos novidades do próprio core team. O próprio >> Garga >> deverá se manifestar tão logo estes detalhes sejam tratados. >> >> >> Abraços! >> >> Jack >> http://jack.eti.br >> http://sys-squad.com >> http://conexti.com.br >> >> >> >> ------------------------------ >> >> Subject: Legenda do Digest >> >> _______________________________________________ >> Pfsense-pt mailing list >> [email protected] >> http://lists.pfsense.org/mailman/listinfo/pfsense-pt >> >> ------------------------------ >> >> Fim da Digest Pfsense-pt, volume 45, assunto 1 >> ********************************************** >> > > > > -- > "So May others to live" > currículo: http://lattes.cnpq.br/6947420218104040 > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt
