Access Control in pfSense captive portal with no authentication + authentication + Vouchers
Вставка
- Опубліковано 14 кві 2016
- Hey guys,
In this video I show how to use the Captive Portal to control access to your WiFi / Wireless network was shown three types of authentication without user, user and vouchers.
If you are interested please visit my other video on pfsense here on youtube: ua-cam.com/users/edit?o=U&vide...
Visit my website: www.luizpessol.com.br
Follow me on facebook:
/ itconsulting365
Follow on Instagram:
/ luizpessol
Strong hug to all !!!!!
Tanto tempo procurando um tutorial e ate que enfim encontrei, muito bom! Obrigado!
Fcico feliz em saber que ajudei, forte abraço!!!
Parabéns e gratidão pelo compartilhamento, aula excelente.
Obrigado Andrea, recebi seu email assim que possível vou responder com o anexo. abraço!
Parabéns Luiz Pessol, video muito bom. Venho acompanhando seu trabalho e acho muito bom os conteúdos dos seus vídeos.
Obrigado pelo feedback amigo, abraço!
o melhor que eu achei...explicou o passo a passo mesmo. parabéns. obrigado por compartilha o seu conhecimento.
felipe claudino Claudino tudo bem? obrigado pelo feedback, forte abraço e até os próximos vídeos!
Nossa, aula excelente. Tirou todas as minhas dúvidas. Perfeito...
obrigado pelo feedback Melissa, deixe o like e se inscreva no canal pra dar aquela força.....abraço....
Quero parabenizar o Luiz Pessol pela excelente explicação. E agradecer pela bela iniciativa e de ter disponibilizado os contatos para tirar quaisquer duvidas posteriores a explicação pois sempre tem alguma coisinha que sair errado principalmente para os leigos no assunto. Eu tive um pequeno ( para quem entende) problema e tive a honra de ser atendido por telefone pelo Luiz e o mesmo pode me ajudar através de acesso remoto. Foi de grande ajuda pois ja estava batendo cabeça desde cedo entrei em contanto via whatsapp onde conseguimos achar onde estava o problema. Parabéns amigo!! e muito obrigado pela ajuda.
Malaquias Teodoro Beltrame abraço cara!
Agradeço a sua disponibilidade para produzir este fantástico video com uma forte componente pedagógica.
amarioreis muito obrigado amigo, forte abraço!!!
Parabéns pelo vídeo, muito explicativo e direto. Abraço e sucesso!
abraço amigo, obrigado pelo comentário!!!
Aprendi bastante com suas explicações, realmente é muito bom.
Jorge José Back obrigado pelo feedback, forte abraço!
top suas aulas amigo ganho mais um escritor show que Deus lhe abençoe
obrigado Renato, forte abraço cara!!!
Otima explicação parabéns
Sérgio M. Obrigado pelo feedback, se inscreva no canal, forte abraço.
Show de bola parabens!!!
obrigado!
Boa Pessol, aguardo ancioso pelo vídeo de auenticação via radius.... Parabéns
Coordenadoria de TI logo saí.
Muito bom Luiz, continue assim contribuindo...
Ilton Cesar Ribeiro, obrigado amigo!!
Ótimo conteudo Luiz, meus parabéns. Vida longa e Prospera, Com as Palavras do Rafael Bernardes.
Marcelo Martins obrigado, igualmente!
Parabéns pelo vídeo. Me ajudou muito !
obrigado pelo feedback!!!
estou adorando esse video, unico que explicou bem, obrigado, estou achar que esse video foi exatamente feito para mim rsrsrsrs estou a desenvolver um trabalho de monografia e ira salvar a minha vida
obrigado pelo feedback, abraço!!!
Estou subindo o laboratório aqui pra acompanhar a vídeo aula, espero que dê tudo certo, funcionando volto aqui pra deixar meu relato!
Você fez com que a ferramenta fosse vista de forma simples sem complicação.
Parabéns.!!!
Super indico e compartilho esse vídeo! Valeu
Fala Moisés, tudo bem com você amigo? muito obrigado pelas palavras, é isso que nos faz continuar, forte abraço!
Curta minha fanpage facebook.com/lpessol e visite meu blog www.luizpessol.com.br!!!
Muito bem explicado, muito obrigada.
Francine Matos tudo bem? Obrigado pelo feedback!
Excelente conteúdo, muito bem explicado.
wender rodrigues, muito obrigado pelo feedback, é muito importante.
Luiz, boa noite apenas como uma dica, em uma das primeiras opções informadas no vídeo "Maximum concurrent connections
" você menciona que define o máximo de usuários conectados aquela aplicação (captive portal), mas realmente o que ela faz define o limite que somente um usuário consegue se conectar ao serviço captive portal.
ex: você colocando 100 conforme informado no grupo, um único usuário pode-se conectar em 100 usuários simultaneamente
mas de qualquer forma curte o vídeo, abraço
Não seria, um usuário poderia ser utilizado por 100 dispositivos diferente? Exemplo:
Usuário Visitante. 100 pessoas poderiam usá-lo ao mesmo tempo.
Parabéns pelo vídeo Luiz, já me inscrevi no seu canal.
Fala Guilherme, obrigado pelo comentário, forte abraço!
Curta minha fanpage facebook.com/lpessol e visite meu blog www.luizpessol.com.br!!!
Estou subindo o laboratório PfSense e Win10 pelo Virtual Box pra acompanhar a vídeo aula, espero que dê tudo certo, funcionando volto pra deixar meu relato!
Valeu ;)
Combinado, forte abraço!
@@LuizPessol Professor, tens algum tutorial para que eu possa fazer o acesso do PfSense via WAN? Abração
Bom! Mais um inscrito!
Valeu brother!!!
parabéns pelo vídeo!
Luciano Saulo obrigado pelo comentário amigo, forte abraço!
Parabéns pelo video, Luiz. Me ajudou muito, e além de super profissional, ganhei um novo amigo... Inscrito!!
Obrigado pelo comentário, é isso amigo um forte abraço!!!!
Curta minha fanpage facebook.com/lpessol e visite meu blog www.luizpessol.com.br!!!
Parabensss, excelente explicação.
Boa noite Cleber, obrigado pelo comentário, não se esqueça de se inscrever no canal, forte abraço!
Ja estou inscrito e vendo outras aula. Parabenss msm.
já estou inscrito, um vídeo que seria top era é o de identificar portas que são bloqueados no Pfsense, exemplo prático, programa x da Receita usa determinada porta, via shell você descobre a porta pelo IP do usuário. Abraço
perfeito, vou deixar anotado para as próximas, é que a lista esta grande....rs
show de bola!
Obrigado pelo comentário, não se esqueça de se inscrever no canal, forte abraço!!!
Já é! #tamojunto
Curta minha fanpage facebook.com/lpessol e visite meu blog www.luizpessol.com.br!!!
Muito bom Luiz parabéns teria como implementar a autenticação via qrcode que estaria impresso no crachá dos colaboradores?
Sempre tem né, mas precisaria desenvolver.
parabéns excelente explicação consigo utilizar no hotspot ap300 da intelbras?
Caco Carlos Roberto obrigado pelo feedback, não sei te informar pois não conheço o equipamento, caso o equipamento possua o modo bridge posso afirmar que Sim, funciona.
Boa tarde, tenho uma dúvida, tenho um link Wan, em modo bridge, porém quero que o captive portal funcione para os meus clientes externos, como podemos realizar esse processo?
boa tarde! Gostei bastante... Fiz igual ao seu video, Inclusive, o primeiro exemplo sem autenticação. Só achei entranho, pois mais de pc no roteador e primeiro que clica no login(exemplo sem autentica de usuário), libera acesso para os demais.
Fala amigo, veja se o IP que os clientes de rede é do pfsense ou do router Wifi, provavelmente é do router, se for isso quem está sendo liberado é o router e naturalmente quem está atrás vai ter acesso, vc precisa de um equipamento Wifi que atue como um switch que faça bridge.
c ta com router ap fazendo nat...
Valeu Luiz pelo retorno, uma outra duvida nesse servidor pfsense a interface lan vai ser ip fixo de acordo com minha rede, pois o servidor dhcp e o meu AD do domínio, agora me vem a duvida, eu conseguiria habilitar o dhcp do pfsense só para a interface do wireless?
Reinaldo Silva você consegue sim. Abraço!
Boa tarde Luiz, tudo bem?
Você sabe um jeito de adicionar usuários em massa via CSV ou um arquivo do excel?
Fico grato desde já!
Frote abraço, e parabéns pelo conteúdo de qualidade!
Cara, nao sei te falar, talvez de para desenvolver algo nesse sentido.
Bom dia!!!
Estou com um problema no portal, quando termina o hard time do usuário aparece a tela de login novamente e não bloqueia o segundo acesso.
Gostaria que o usuário só poderia usar uma vez por dia.
Sera que estou fazendo algo errado?
Obrigado.
Excelente tutorial Luiz!
Cara poderia fazer um de como configurar a liberação do servidor de FTP no pfsense?
Estou com problema para visualizar o FTP no browser.
Fala Paulo, tudo bem com você? já se inscreveu no canal? acompanhe o canal, tem um outro vídeo no canal que ensina o Forward, da uma olhada.....forte abraço!!!!
Curta minha fanpage facebook.com/lpessol e visite meu blog www.luizpessol.com.br!!!
Excelente!!! Eu consigo fazer isso na minha rede cabeada, invés de autenticar pela rede Wifi, se autenticar através da minha lan pelo cabo?
Wesley Fideles tudo bem? Consegue sim, manda bala, forte abraço!
Saludos amigo y Gracias por el video, tengo una pregunta, como le coloco el tiempo restante que lleva conectado un amigo en portal cautivo, en pfsense (claves wifi pero con VOUCHERS) que les muestre, (Ejemplo: su tiempo restante es: 8minutos y 10segundos.) No encuentro solucion en los foros pfsense, Espero me ayuden, se los agradeceria inmensamente. (yo uso pfsense version 2.4.4 p3)
Parabéns professor por sua explicação, neste cenário consigo usar nas maquinas proxy ca e no Wifi smartfones Captive Portal sem usar o certificado, no Wifi?
não entendi amigo!
@@LuizPessol Oi professor em um cenário que no pfsense tenha Certificado Digital com bloqueio https nas maquinas instalado através de GPO, neste mesmo firewall tenha o acesso ao wifi com Smartfones e etc sem o certificado digital
Bom dia. Ótimo conteúdo e bem detalhado. Parabéns. Alguém já teve problemas no redirecionamento de URL após a autenticação em sistemas Android? Nos dispositivos com IOS e Windows (notebook) funciona 100%, mas em Android, após a autenticação, ele fecha a tela e não abre o redirecionamento. Estou usando a versão 2.6.0 do pfsense. Obrigado
DNS está ok?
Boa Tarde Luiz,
Gostei valeu por compartilhar seus conhecimentos.
Dá para usar o Pfsense no lugar do Mikrotik?
Daniel Messias tudo bem? respondendo sua pergunta, da sim tranquilamente e pode apostar você vai se surpreender, forte abraço!
Parabéns Luiz pelo tutorial excelente. Agora você comentou no início do vídeo que colocou um PC como servidor e um Acess Point qual a configuração deste servidor, o sistema dele é Windows? e como Instala o PFSENSE nele. E depois como configura o Access Point. Me explica por favor! Obrigado!
Adriano Souza Informática, o sistema operacional é o pfSense, o AP deve ficar em modo repetidor ou Bridge.
obrigado professor Luiz, o senhor poderia me enviar os arquivos que usou pra mudança da página, meu e-mail é tecnologia.seg.info@gmail.com obrigado professor. E mais uma vez parabéns pela excelente didática usada para ensinar.
top
Obrigado!!!
boa noite... amigo eu não consegui configurar o captive portal, fiz conforme esta no video e não deu certo. já fiz e refiz varias vezes... pode me ajudar?
Fala professor ! Obrigado em compartilhar seu conhecimento de maneira fácil e intuitiva, poderia me dar uma dica? E possível criar o acesso ao usuário com um único acesso por dia com um tempo determinado ?
É possível com voucher!
Boa tarde professor, muito obrigado pelo conteúdo. Se eu for usar switch, tem que ser gerenciável, né?
Fala meu amigo, caso não precise de VLANs vc não precisa do switch gerenciálvel não. Se inscreva no canal para nós ajudar!!!
Ola, vlw pelo video.
Me tira uma duvida, como consigo fazer autenticação por CPF por exemplo?
É possivel sim, vai precisar desenvolver alguma coisa, mas é possível!
Boa tarde Luiz, excelente vídeo, show de bola mesmo, parabéns !
Por favor, tem como disponibilizar os arquivos que vc utilizou para personalizar a pagina de login ?
Desde já agradeço sua atenção !!!
mmm2004marcio tudo bem? me envie um e-mail por favor, assim não esqueço e te respondo com os arquivos, contato@luizpessol.com.br
Obrigado Luiz, e-mail enviado, grande abraço !
feito!!!
Alguém assistindo dezembro 2020...top
valeuuuu
Primeiramente, parabéns pelo conhecimento compartilhado.
Vi que você possui amplo conhecimento e domínio sobre PFS. Gostaria de trocar umas ideias.
Na internet há diversos materiais que ensinam a configurar a integração com AD utilizando Radius p/ autenticação de usuários no Captive Portal. Até aqui tudo bem. A questão é que o PFSense te dá opção de utilizar 2 servidores radius. Ou seja, posso ter 2 AD(2 florestas). Suponhamos que tenho o user10AD1 cadastrado no AD1 e o user20AD2 cadastrado no AD2. Se eu tiver apenas 1 servidor Radius cadastrado tudo funciona perfeitamente. Porém, ao cadastrar o 2º servidor Radius no captive portal, o mesmo não consegue autenticar no 2º servidor radius. Vi em alguns fóruns fora do BR que alguns sysadmin passaram pelo mesmo problema. Por acaso você já viu problema semelhante?
Sinceramente nunca precisei implementar algo do tipo, chegou a dar uma olhada na documentação? Posta sua necessidade no grupo de pfsense Brasil lá no Facebook, caso alguém tenha passado pelo mesmo problema certamente vão ajudar, forte abraço!
Luiz boa tarde! amigo essa apresentação foi detalhada e fantástica, porém fiquei com uma duvida, qual o valor do software, estou com um cliente onde todas essas aplicações no projeto serão pertinentes, como faço para verificar o valor. desde já grato por sua ajuda.
o Software é free!!!
Ola Luiz Pessol, e necessário alterar as chaves ? ou podemos deixar padrão como no seu exemplo. O que muda em deixar padrão ou mudar?
No caso é customização, você deseja uma chave de fácil digitação, pequena ou então ainda mais complexa. Vai da sua necessidade amigo!
Boa Tarde! Estou utilizando o captive portal em meu trabalho de conclusão e pelo que andei vendo não existe suporte para realizar autenticação via social login! Sabe me dizer se é possível criar um botão para cadastrar usuários na própria página do captive?? Tentei fazer mas não entendo muito de programação.
As duas opções são possíveis, mas precisa de desenvolvimento não tem na solução.
Boa Tarde Luiz, tudo bom. Você sabe me dizer se existe alguma ferramenta dentro do Pfsense que autentica o hotspot usando o e-mail? Igual usamos nos aeroportos. Parabéns pelo canal.
Infelizmente não, nesse caso precisaria implementar/customizar algo.
Obrigado pelo feedback!!!
@@LuizPessol Certo. Muito obrigado pelo retorno. Seus vídeos são muito bem explicados! Parabéns.
parabéns pelo vídeo, existe alguma forma de criar o captive portal com 2 grupos de usuários com controle de horário para algumas horas do dia para um grupo e outro acesso dia inteiro?
Fala Ilton, te respondi essa no Skype, caso tenha alguma dúvida ainda estou a disposição!
@@LuizPessol também estou com a mesma dúvida, segue meu contato 88996863710
olá, parabéns, dúvida, como faço uma tela de cadastro igual de shopping?
Kirk Daves tudo bem? nesse caso é desenvolvimento amigo, fazer uma página onde tenha um BD para armazenar os dados que vc deseja, é possível fazer essa implementação.
Oi Luiz, gostei muito de sua apresentação do pfsense com portal captive. Estou fazendo um curso em que eu tenho que apresentar um TCC, porém, estou cheia de dúvidas, poderia me ajudar? Quero implantar o PFsense como um firewall (Servidor) no meu trabalho. Só que eu gostaria de saber quais os recursos que posso estar adquirindo? obs: Lembrando que essa segurança é pra uma empresa "(Shopping center)". Preciso de uma ajuda, estou desesperada!!! :/
Thalia Shiimoda bom dia, tudo bem? Posso tentar ajudar sim, me adicione no Skype e vamos nos falando. Luizpessol@hotmail.com
Não possuo Skype! pode ser no Gmail? Meu Gmail é Thalia.silva.shimoda@gmail.com, Agradeço desde já por sua colaboração em me ajudar! :)
Boa noite, Luiz!
Então, pretendo realizar a implementação do sistema de vouchers em um restaurante, com isso gostaria de tirar uma dúvida.
É possível eu mesmo criar os meus tickets?
Estava com uma ideia, porém surgiu essa dúvida.
Ideia é o seguinte, para o cleinte entrar no restaurante ele precisa passar por uma roleta e para roleta destravar ele precisa retirar a comanda e cada comanda contém uma numeração, essa numeração seria o ticket para o cliente realizar a conexão com wifi
André Rodrigues tudo bem? É possível, poderia usar esses números como se fossem usuários. Forte abraço.
Preciso de uma aplicação igual mas além disto preciso do histórico de sites visitados por este usuário ou mac ou ip. o pfsense faz isso ou preciso de outro junto?
Higor Oliveira da pra fazer sim, da uma pesquisada sobre squid, squidguard ou nxfilter.
Olá Luiz Pessol, como você indicaria fazer uma forma de o usuário fazer um auto cadastro para conseguir o login e senha para uso da internet ?
Nesse caso precisa de desenvolvimento, não tem muita opção. Abraço.
show Luiz, parabéns pelas postagens, mais tem como compartilhar os arquivos? ah você pode fazer um vídeo de Captive portal e radius? meus parabéns, era um vídeo desse que eu estava procurando
daniel almeida apolinario TD bem com vc? vou fazer assim que possível, forte abraço, se inscreva no canal e obrigado pelo feedback!
daniel almeida apolinario há me mande um email que te respondo com o anexo: contato@luizpessol.com.br
Luiz Pessol já tem um assinante,hehe vou mandar agora email obg mais uma vez
Luiz Pessol, parabéns pela vídeo aula, me ajuda com uma dúvida, eu desenvolvi meu próprio portal captive, usando mysql , apache2 , php, squid, ipatbles,sarg, dns Server e dhcp serve, tudo certo até agora, porém quando usuário conectar na rede com smartphone ele é redirecionando pra pagina do apache2 index.php , este redirecionamento e feito com regras do iptables, porém aquela tela popup do celular que avisar e é preciso acessá uma página pra se autêntica não está aparecendo pro usuário smartphone , só se ele abri o navegador e digitar um site pra poder a regra do firewall força ele a ir pra pagina de autenticação, a dúvida e , como que faço isto? Já vi que no portal do pfsense só em ativar o portal, isto já funcionar , agradeço ajudar de coração de pôde ajudar .
marciano brito tudo bom? Você está fazendo isso em uma distribuição Linux? Preciso entender melhor para ver se consigo ajuda, forte abraço!
tudo bem sim , obrigado pelo retorno , sim uso ubuntu server 16.04, eu se que quando vc conecta em uma rede hotspot sem senha, sobe aquele popup pro usurário entra na pagina pra se loga ou se cadastra , no meu caso isto ja esta pronto , porem so e carregado a pagina se o usuário acessar o navegador de preferencia dele e digitar qualquer site ai o iptables vai intercepta a porta 80 jogando pro servidor apache em php , a regra do firewall desta forma
iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j DNAT --to ip_onde_esta_portal:80
se observar a regra esta como -A , depôs que ele se autentica o portal desenvolvido em php capta ip dele e inserta no banco , tenho um script em rotina que pega estes ips e aplicar no firewall ja com regra liberando o acesso , a regra sempre vai ser -I acima da regra da regra que força , tendeu ?
Muito bom o vídeo, implementei ficou legal, mas preciso de algo que o próprio usuário faça seu cadastro, preciso que o usuário informe telefone e CPF, pois caso tenha problemas com a justiça consiga pegar o mac do usuário e criar o vínculo.
Trabalho no sistema público de saúde de santa catarina, e percebemos que quando liberamos o acesso a internet o pessoal não fica impaciente pela demora no atendimento.
Se tiver algum material ou dica, será de grande ajuda!
Fala Flávio, será necessário desenvolvimento para tal necessidade, acredito que você possua um time interno, tente levar essa necessidade para eles, conheço muitos casos de sucesso com esse tipo de implementação, forte abraço!
@Fábio Holliday Boas Fabio....Preciso desta solução mas não consigo te add no Watsapp...Pode passar o teu insta ou e-mail...tenho uma certa urgencia nisso.
Valeu
Estou usando o pfsense 2.4.4 pth3, segui seu tutorial e não consigo fazer a tela de login aparecer? Alguma sugestão? Estou usando o squid autenticado, tem algum problema?
Provavelmente seja esse o problema, faça um teste apartado antes da implementação.
Parabéns, pelo vídeo.
Amigo, estou com um problema, estou usando a versão de 2.4.4 do pfsense, mas quando utilizo Captive Portal a rede não navega, embora redirecione para a página de login do captive, mas não navega de jeito retirando o captive funciona a navegação.
Verifique as configurações de dns é um requisito para o bom funcionamento do captive portal.
@@LuizPessol Obrigdao pelo contato. Mas não consegui resolver, internet pelo provedor(Ip Real) e faço nat para minha Lan, dns do pfsense é o da Rede, tudo por DHCP. REdireciona para Captive Portal, mas não navega, pensei quer era nova versão 2.4, mas peguei a 2.3 e ocorreu da mesma forma. Realmente estou tendo dificuldade, com isso.
Agradeço.
ola meu jovem , me tira uma duvida , eu instalei o pfsense em meu notebook , como vc sabe o notebook ele possui 2 placas de rede 1 wifi e outra para conectar via cabo , aquela porta lan que tem nele. observando o esquema aí no começo do video , queria saber se é possível em meu notebook o Pfsense usar placa wifi para a Wan do pfsense receber o ip do roteador wifi e na porta lan do meu notebook eu conectar um outro roteador para distribuir wifi controlado pelo pfsense.
é mais ou menos seguindo este esquema. www.hardware.com.br/comunidade/configurar-porta/1065335/
Iandson Mendes é possível sim, basta saber se tem compatibilidade com o seu hardware, mas é possível, qlq coisa sobe uma VM dentro do seu notebook para essa finalidade, forte abraço.
quando acaba o paragrafo e nao tem o "ta ok" sinto ate falta
kkkkkkkkkkkkkkkk Abraço, Ta ok? rs
Boa Tarde,
Gostei do vídeo posso usar um roteador no lugar do access point.
Daniel Messias pode vc pode, mas não vai funcionar como o esperado, ideal é usar em modo Bridge.
Boa tarde, usar em modo brigde é por questão de segurança?
Daniel Messias não, é pq ele controla o Mac autenticado, se o router autenticar quem estiver atrás do router não vai precisar autenticar, acho que não é essa a idéia, abraço
Saudações, professor!!
O sr. falou que em caso de crimes e/ou violações o monitoramento é essencial para que o usuário infrator seja penalizado.
Qual pacote eu poderia usar no PFSense para que eu saiba quem (no caso de usuários cadastrados) ou qual máquina acessou o site em questão?
Estou querendo estar preparado para uma situação como essa, se alguém cometer uma violação eu quero ter ferramentas para achar a máquina da rede ou o usuário do portal que fez a infração.
Tens alguma sugestão ?
Djair Alves Fala, tudo bem? Ntopng é uma boa opção para acompanhar em tempo real, do mais o blog mesmo.
Djair Alves log
Luis boa noite você teria essa pagina de voucher on line para download não manjo nada de web. Outra coisa essa politica de voucher serve para autenticar usuários de rede cabeada? abraço e bom trabalho nestas aulas
Fala Marcello, eu tenho aqui os modelos, me mande um e-mail que te respondo com o anexo, sim é possível.
msantosconsultoria@gmail.com vlw mesmo
Minha rede Wifi esta com seguinte cenário:
1 Link de internet ligado a um roteador que distribui Ips para os roteadores de cada andar e departamentos do prédio. Gostaria de saber se consigo implementar o captive portal com um pc + duas interfaces de rede ,sem ter que trocar os roteadores para access point. Quando autentico o celular por exemplo , automaticamente autentica outro dispositivo do roteador
obg
O modo de operação do seu router deveria estar como Bridge....ponte......
Aproveitando o feedback, sou um dos adms do Grupo no Telegram de Pfsense. Você está convidado como toda comunidade. Telegram.me/PfsenseBR
Obrigado pelo convite!!!
Curta minha fanpage facebook.com/lpessol e visite meu blog www.luizpessol.com.br!!!
outra coisa, Luiz você já utilizou o Zentyal para empresa de 10 a 20 usuarios? o que você acha, é fraquinho? você poderia fazer até uma serie de estudos sobre, vendo que é muito raro ter por aqui
Marcello, conheço a solução mas não o suficiente para entregar conteúdo, vou dar uma olhada melhor é quem sabe uma hora sai alguma coisa, forte abraço obrigado pelo comentário.
Curta minha fanpage facebook.com/lpessol e visite meu blog www.luizpessol.com.br!!!
Meu caro bom dia, qual é a dificuldade de se fazer a autenticação do Capitve Portal com o AD o LDAP usando o FreeRadius 3 do pfsense? Já tentei diversas formas e não dá certo, seria um bug do pacote FreeRadius? Eu que realmente não estou sabendo fazer a integração?
Não costuma ser complexo, deve estar pecando em algum detalhe!
Boa tarde, Amigo eu tenho e uso o Pfsense muito bom, agora to programando o portal captive, por autenticação de usuários com login e senha cada.
pegunto tem como gerenciar cada usuário e ver qual site eles acessaram? Obrigado pelo vídeo muito bom!!
marco antonio tentou squid com lightsquid?
Não, vou tentar, muito Obrigado!!
Luiz Pessol parabéns pelo vídeo!
Estou com uma duvida! Tenho uma conexão de 300mpbs e duas placas (base 1000) a WAN funciona em 1000 baseT porém a LAN fica automaticamente em 100baseTX. Quando coloco na configuração da LAN manualmente "1000baseT" (para compartilhar os 300mpbs) ela para de funcionar.
O fato dela ficar em 100baseT atrapalha no "compartilhamento" da velocidade máxima 300mpbs, se sim como posso alterar isso?
Desde já, obrigado!
Luis Filipe C. Guedes, boa noite!! A placa é compatível? verifique a compatibilidade, forte abraço!
Ela é sim, ambas são do mesmo modelo! (porém uma é onboard e a outra offboard!)
IMG1: i65.tinypic.com/jtbazo.jpg
IMG2: i66.tinypic.com/kc10m8.png
Fala Luis, me manda o fabricante e modelo da placa, vou verificar aqui e te falo.
(2x - ONBOARD E OFFBOARD) REALTEK 8168/8111 B/C/CP/D/DP/E/F/G PCIe Gigabit
Realtek não é a melhor escolha, eu mesmo já tive problemas, e caso você pesquise vai encontrar mais pessoas com problemas, eu indico testar com outra placa de rede e ver se o problema persiste.
Boa tarde. Gostaria de saber se a máquina com o PfSense precisa ficar ligada para que o programa funcione.
Sim.
Boa tarde, Professor! é possível excluir um único Voucher dentro da lista de Vouchers? excluindo o acesso de determinado Voucher?
É possível revogar o acesso do voucher!!!
fiz uma vlan (vlan12 com a tag 12), porém quando ativo o CP nao abre página alguma, nem mesmo a pagina de autenticação (sendo o cp com ou sem autenticação).
comecei os testes no trabalho, e agora estou no laboratório porém o problema persiste :/ .. vi em alguns locais que é possível criar um CP em uma vlan porém aqui ta osso.. :/
se alguém tiver alguma sugestão .. obrigado!
Marcos Flávio deveria funcionar, difícil falar o que pode estar ocorrendo, só analisando melhor o caso. Pra não falar besteira.
Excelente vídeo, excelente didática...
Tenho uma pergunta: No caso de uso do captive portal sem autenticação, como que funciona no caso de aplicativos de celular, principalmente Whatsapp, facebook, twiter, etc. Nesse caso, teria sempre que acessar o navegador antes?
Marcelo, sim, precisa dar um ok para liberar o acesso, obrigado pelo comentário, forte abraço!!!
Legal... O navegador abre automaticamente após a conexão WiFi ser feita?
Outra coisa: Poderia colocar usuário e senha únicos para todos os usuários?
+Marcelo Costa coloca ele para funcionar ai, você vai gostar, abraço!
Curta minha fanpage facebook.com/lpessol e visite meu blog www.luizpessol.com.br!!!
Boa tarde luiz, estou com um projeto e gostaria de saber a sua opinião. Tenho uma escola como cliente e eles querem colocar um controle de acesso por horário, por exemplo, na hora do intervalo ele funciona e na hora das aulas a internet não funciona, seria somente o acesso por horário sem nenhuma restrição de acesso por páginas. Isso seria feito com um servidor pfSense, gostaria de saber a sua opinião sobre isso. Daria certo? O número de acesso seria em média 500 por período e eu teria 4 rádios ligados nesse servidor para espalhar o sinal de wifi.
Fala, preciso entender melhor o que você precisa, mas apenas com captive portal não poderia fazer esse bloqueio, vai precisar do squid.
forte abraço e obrigado pelo comentário!
Obrigado luiz por responder, então deixa eu explicar melhor..
Tem uma escola aqui na cidade onde precisamos montar um controle de acesso a internet, porém sem controle de conteúdo, somente o controle de horário, por exemplo, os rádios ficam desligados durante o horário de aula, sendo ligados automaticamente durante o intervalo e antes do início das aulas. Isso deve acontecer durante os 3 turnos de aula, manhã, tarde e noite. É isso que tenho q fazer, somente o controle de horário.
+Carvalho Informática Jaú eu desconheço uma maneira de fazer isso no captive portal, s eu entendi corretamente você quer desligar o rádio? é isso mesmo? poderia usar talvez um quadro elétrico com uma CLP, posso estar viajando mas foi o que veio na cabeça essa hora da noite, podemos conversar melhor sobre, meu Skype Luiz.pessol, forte abraço.
Curta minha fanpage facebook.com/lpessol e visite meu blog www.luizpessol.com.br!!!
Amigo, consigo usar o pfsense com três placas de rede, uma Wan (internet modem) outra lan ( rede interna no meu domínio) e outra placa de rede( para rede wireless para clientes com controle de acesso)???
Reinaldo Silva td bem? Vc consegue sim, forte abraço!
Boa noite Luiz,
Eu tenho um ambiente com pfSense 2.3.4 + Firewall + Squid + SquidGuard com proxy autenticado. Todos meus usuários recebem IP via DHCP e mediante ao cadastro do endereço MAC. Existe a possibilidade de incorporar nesse mesmo servidor o serviço de capitive portal como rede de visitantes? Já tentei de diversas maneiras mais dá conflito entre a rede corporativa e a rede de visitantes.
Josimar Antonio de Morais que tipo de conflito?
Se usar a opção de negar os mac's desconhecidos no dhcp da rede principal pode ser que resolva, foi uma alternativa que deu certo pra mim.
Boa noite Luiz, preciso implantar em uma academia e na área de piscina, para os usuários conectar, detalhe gostaria de separar funcionários dos moradores, com um cadastro de tempo de uso é possível ?
as casas que estão próximas estão conectando e usando preciso urgente de uma solução para separar isso.
Fernando CPD tudo bem? é possível sim, forte abraço!
E quanto ficaria essa conf.
Fernando CPD me mande um email para contato@luizpessol.com.br com as suas necessidades e conversamos por lá sobre valores, forte abraço e obrigado por comentar.
Bom dia
Uma duvida?
Consigo criar um portal para usuário se cadastrar(nome,email) e liberar o acesso?
consegue sim, precisa desenvolver.
Ola, estou com um certo problema gostaria de uma ajuda se possivel, criei o captive portal tudo no basico sem configurar muita coisa até aí beleza, mas estou com o seguinte problema a tela para autenticação nao esta carregando, so carrega se eu digitar 8.8.8.8. Dei uma boa pesquisada e muita gente tambem esta com este mesmo problema. O que seria ?
bruno jose dos santos, tudo bem com vc? qual a versão que vc está usando? eu nunca tive esse problema, já tentou a reinstalação? abraço.
É possível integrar esse recurso com o check in do facebook
Para a pessoa usar a internet ela faz um checkin e Be Happy... é possível?
Baleia Bacon td bem? é preciso desenvolver a página de check-in.
Luiz, estou tentando fazer em cima de uma interface VLAN... Tem algum mistério?? Por que aqui simplismente não aparece o captive.
Daniel Przybysz não tem nada de especial não, criou a VLAN, vai até o serviço de Captive Portal e criar uma nova Zona na VLAN.
Tem como criar usuários no pfsense para serem autenticados pelo pc ou so pelo captiva mesmo?
TECHMANIA não entendi sua pergunta, no pfSense vc consegue criar usuários.
Outra forma de autenticação, somente para pcs, sem uso de AD.
Boa tarde Luiz. vc poderia me enviar as paginas personalizadas?
Fala amigo, me envie um e-mail solicitando, assim que eu puder te respondo com o anexo: contato@luizpessol.com.br
Tem como você disponibilizar esses templates em html do captive portal?
Moises Pinheiro Opa, tem Sim, Me mande um email assim não esqueço, contato@luizpessol.com.br
Bom dia Luiz! Poderia me disponibilizar por gentileza os códigos HTML dos arquivos que têm que subir para página personalizada?
Me envie um email, assim que eu tiver uns minutos te respondo com os arquivos.
@@LuizPessol Já te enviei ontem querido! alessandro.coringa@yahoo.com.br
@@LuizPessol ?????
@@aleha.santos Acabei de te enviar, lembrando que nosso trabalho aqui no youtube é voluntario, não funciona como uma padaria. Abraço!
@@LuizPessol Gratíssimo pelos arquivos, sei muito bem que o vosso trabalho é sim voluntário(E que belo trabalho o seu!), mas tu foi infeliz em responder-me assim, pois ninguém ou muito menos eu disse que seu trabalho aqui funciona como uma padaria ou como uma linha de produção por assim dizer... Já que me deu abertura, então está disposto a receber crítica, portanto seja mais proativo postando aqui juntamente com o seu excelente tutorial um link contendo os arquivos que você utilizou! Assim você se supera e se torna menos arrogante ao se dirigir às pessoas que precisam de você e dos seus conhecimentos! Abraço
Aonde baixo os modelos de página utilizado no vídeo?
Gabriel Luiz me manda um e-mail contato@luizpessol.com.br que eu te respondo com anexo.
Tudo bem Luiz!
Deixa eu te pergunta, eu fiz igualzinho você ensinou ai no vídeo, mas não aparece a tela de login, sabe o pq de não aparecer?
Boa tarde Lucas, deveria funcionar, provavelmente algum detalhe passou, está usando a mesma versão que no vídeo? De uma revisada nas configurações, forte abraço!
A minha versão e a 2.3.2, igual a do vídeo.
Eu acabei de instalar o pfsense, e não tem nenhuma configuração, essa e a primeira, teria que ter feito alguma coisa antes, outro tipo de configuração?
Outra coisa tb, ele me da um aviso no final da página.
"Não se esqueça de ativar o servidor DHCP na interface portal cativo! Certifique-se de que o / tempo máximo de concessão DHCP padrão é maior do que o tempo limite duro entrou nesta página. Além disso, o DNS Forwarder ou Resolver deve estar habilitado para pesquisas de DNS por clientes não autenticados para trabalhar."
Meu DHCP fica no modem, tem algum problema?
Lucas, como por observar a versão usada é 2.3 release, fica difícil eu falar o que pode estar ocorrendo mas essa configuração é bem simples, da uma revisadinha, se mesmo assim não conseguir por favor me envie um e-mail que vou tentar te ajudar.
Luiz como que eu faço para tirar um relatorio dous vouchers que ja foi utilizados e quando?
Fala TI na Prática, tudo bem? até onde eu sei esse controle você quem deve fazer, como o projeto pfSense está em constante atualização não posso afirmar que não teria como emitir o relatório.
Curta minha fanpage facebook.com/lpessol e visite meu blog www.luizpessol.com.br!!!
Opá amigo,
Realizei minha configuração baseada na autenticação por radius, e gostaria de configurar uma tela para realizar logout manualmente. Tento realizar o logout pelo endereço do meu firewall, seguido por / lougout, porém não estou obtendo sucesso.Teria alguma solução para o caso ?
Não sei programar em html nem php tmb .. kk
Obrigado !
Igor Nunes Ribeiro , na configuração da zona do captive portal existe uma opção para logout, ao efetuar login ele gera um popup para o usuário efetuar logout posteriormente, forte abraço e obrigado pelo comentário.
Eu habilitei, porém o mesmo não aparece kk Realizei os testes com chrome, internet 9 e 11.
Igor Nunes Ribeiro entendi, da uma revisada, faz os testes com as configurações default.
Hi how can i use office365 email address to login in the portal and get internet access
You need to develop a page that enables this integration.
Eu quero fazer uma página assim da seguinte forma: o cliente vai se conectar na rede wi-fi que vai tá disponível e ao tentar acessar a internet vai abrir uma página de voucher, nessa página eu queria que o cliente pagasse via pix ou cartão de crédito um valor simbólico e depois desse pagamento o voucher aparecesse pra ele automático.
Ele iria escolher a quantidade de tempo
Valor a ser pago
Voucher iria aparecer automático depois da aprovação.
Teria como ?
Tem.....só desenvolver.
Olá luiz, tudo bem?
parabéns pelo video.
Eu tenho um PfSense com freeRadius rodando em minha redo local, porém agora estou com a necessidade de me autenticar neste servidor em filiais distintas, para isso eu teria que usar o endereço IP publico dele, e não sei o IP publico dos meus clientes, você sabe como devo fazer essa configuração ?
Uma VPN site to site é a melhor saída.
Luiz Pessol cheguei a fazer, porem quando um autenticava todos os outros clientes ficavam autenticados, acho que era algo relacionado a NAT, outro problema é que usaria a banda da matriz em vez de autenticar na matriz e navegar pela filial
Bom dia Luiz, fiz uma VPN site to site, mas não consegui abrir a página de login do captive portal, você pode me orientar?
João Henrique Senger dns está aprontando para o captive portal?
Oi Luiz, fiz um teste apontando e não funiconou.
Para entender minha arquitetura segue:
tenho um PfSense na Matriz no qual mantenho minha base de dados, Radius e Captive Portal
e um link na filial conectado num mikrotik que faz a VPN para o PfSense, o Radius funciona conectando no pfsense, eu queria colocar um hotspot nesse MK para direcionar ao captive portal do PfSense para que seja realizado o cadastro de novos usuários e depois feito a autenticação via Radius.
Nesse MK eu coloquei uma rota para LAN do PfSense pela VPN
Quando eu digito o endereço da autenticação captive portal num equipamento desta filial 10.254.0.1:8002/index.php?zone=internetpublica no browser retorna:
An Error occurred. Please Check the System logs for mote information.
e quem retorna esse erro é o 5.5.5.254:8002/index.php?zone=internetpublica&redirurl=http%3A%2F%2F10.254.0.1%3A8002%2F esse 5.5.5.254 é o IP da VPN