pfsense Archives

Incompatibilidade: Navegadores Chromium X Webproxy

24 de abril de 2024

Conforme usuários e, por consequente, SysAdmins, perceberam desde as últimas atualizações dos navegadores baseados no motor de renderização no Chromium (Chrome, Edge, Opera, Brave, etc..), redes corporativas que implementam Filtros SSL com Webproxy vêm enfrentando instabilidades no acesso a sites HTTPS. Estes navegadores, em seus últimos updates, impuseram configurações de segurança adicionais que podem interferir na Filtragem de conexões SSL realizadas pelos Webproxys mais populares, como é o caso do Squid ou mesmo do E2Guardian – vastamente utilizados em servidores…

Veja mais

Lançado UserAuth 4.0: Recursos Avançados de Controle no pfSense®

1 de fevereiro de 2024

A ConexTI tem o prazer de anunciar o lançamento do UserAuth 4.0, a mais recente atualização da nossa aclamada ferramenta de autenticação e controle de acesso para Firewalls pfSense®. Essa versão não apenas eleva o padrão de segurança e gerenciamento de redes, mas também assegura total compliance com as regulamentações vigentes no Brasil. Teaser de Lançamento do UserAuth 4.0 Com o UserAuth 4.0, introduzimos o inovador Filtro DNS, permitindo que administradores de rede implementem regras (ACLs) nas requisições dos usuários…

Veja mais

Atualize o pfSense® CE 2.7.1 com Pacotes Extras

6 de dezembro de 2023

Conforme divulgado no último dia 16 de Novembro, o pfSense® CE 2.7.1 foi lançado oficialmente. Dentre as principais mudanças e melhorias, vale destacar especialmente a atualização do OpenSSL 3.0.2 em detrimento do antigo OpenSSL 1.1.1 (que foi descontinuado oficialmente). Além disso, outras mudanças importantes foram: Uso pacotes extras… Posso atualizar para o pfSense® 2.7.1? Se você utiliza pacotes extras como E2Guardian, WPAD, Sarg, dentre outros, não se preocupe. Você pode atualizar NORMALMENTE seu ambiente pfSense® 2.7 para a versão 2.7.1.…

Veja mais

Atualize para pfSense® CE 2.7 com Pacotes Extras

9 de agosto de 2023

Como já divulgado anteriormente aqui mesmo no blog, o pfSense® CE 2.7 foi lançado há algumas semanas e trouxe drásticas mudanças em relação a sua versão anterior – em especial na sua camada de engenharia de software e nas versões do PHP e do próprio sistema operacional FreeBSD. Todas estas alterações fizeram com que pacotes extras (open-sources ou proprietários), que funcionavam perfeitamente no pfSense® CE 2.6, também tivessem que passar por um processo de portabilidade para a nova versão da plataforma. Chegou a hora de atualizar…

Veja mais

Como se manter no pfSense® CE 2.6 (enquanto aguarda port dos pacotes para a 2.7)?

13 de julho de 2023

O cenário: Como já divulgado anteriormente aqui mesmo no blog, o pfSense® CE 2.7 foi lançado há alguns dias e trouxe drásticas mudanças em relação a sua versão anterior – em especial na sua camada de engenharia de software e nas versões do PHP e do próprio FreeBSD. Todas estas alterações fazem com que pacotes extras (open-sources ou proprietários), que funcionam perfeitamente no pfSense® CE 2.6, também tenham que passar por um processo de portabilidade para a nova versão da…

Veja mais

Restringindo VPN apenas para dispositivos homologados no pfSense®

3 de maio de 2023

A nova feature do pacote VPN2fa, que pode ser utilizado em qualquer servidor pfSense® CE 2.6 ou superior, permite o cadastramento de dispositivos aceitos nas conexões VPN client-to-site. Em outras palavras, o administrador do Firewall define quais são os equipamentos (notebooks, smartphones, PCs, etc..) homologados para se conectarem remotamente a sua rede. O cadastro pode ser executado com base no MAC Address da interface de rede do dispositivo do usuário ou então pelo código UUID do OpenVPN Client. Existe até…

Veja mais

Hotspot com Auto Cadastro no pfSense®

27 de abril de 2023

A feature de Auto Cadastro do Captive Portal do UserAuth foi desenvolvida para que os usuários da rede possam ter autonomia de se auto cadastrarem no servidor pfSense®, com base no seu CPF, por exemplo, sem qualquer necessidade de interação com o administrador do firewall. Na prática, este novo recurso transforma o já conhecido Captive Portal do UserAuth num verdadeiro Hotspot que agora, além de possibilitar a autenticação de usuários com base no Active Directory da empresa, social login (Google…

Veja mais

CIS: Serviço de Integração do Active Directory com pfSense®

25 de abril de 2023

A partir de 14 de março de 2023, as atualizações de recursos e segurança do Windows Server não permitem mais conexões remotas utilizando o protocolo WMI. Justamente por isso, a partir desta data a ConexTI lança o seu novíssimo CIS (ConexTI Integration Service). O CIS é um software que pode ser instalado no seu servidor Windows Active Directory 2012 em diante e que faz toda a comunicação entre os Eventos de Logon do AD e o webproxy (E2Guardian) no seu servidor…

Veja mais

NGLogs: Solução definitiva de gestão de logs e geração de relatórios no pfSense®

15 de agosto de 2022

Veja mais

WPAD agora como serviço no pfSense®

1 de abril de 2022

O WPAD (Web Proxy Autodiscovery Protocol) é o protocolo responsável pela detecção automática de proxy nos navegadores web. Na prática ele é vastamente utilizado em redes corporativas de computadores para ‘empurrar’ as configurações de proxy para aqueles dispositivos com browsers que possuam esta funcionalidade habilitada. Quase sempre rodando junto do servidor webproxy da rede, o WPAD também é muito popular dentre administradores pfSense®. O que muita gente não sabe, é que além da possibilidade de realizar configurações manuais do protocolo…

Veja mais