2/093 Solupao bisica pera clones + contrle de banda, | piSens0-BR Solugdo basica para clientes + controle de banda. Posted on 2O0U2012 by suda2005 Ent&o pessoal Estamos aqui humildemente no meio dos monstros da informatica, Meu conhecimento é empirico, ent&o peco desculpas pelas falhas, pois minha area mesmo é outra, ent&o sou um semi-analfabeto em informatica. Eu mesmo precisava dessa solugdo, j4 que como indicado pelos prezados colegas, em tépico especifico, ainda nao sei nem pra que lado vai a configuragéo do Captive portal em conjunto com Freeradius2, para implementar um controle de banda por cliente e outras solucées Sendo assim, essa solucao pode permitir uma navegacao relativamente segura e ao mesmo tempo controle de banda idividualmente, A minha solucdo consiste em: 1- Fixar o IP das maquinas clientes va em “SERVICES” >"DHCP SERVER"; Lista IP-+-MAC no final da pagina: — a ee ee Bn i ts — — a eR a Cadastro DHCP IP+MAC Estatico / fixo, para isso click no sinal “+” na mesma seco da pagina acima: wongfserse-tr orgiblog/2012)0tied ucan-bas ca para-clienes-cortrale-de-handal 42/093 ‘Solugobasica paca clerks + conrelo de banda, | pfSanso-BR MAC across Rococccorec copy my AC adress Pade Rsnesr ostame [Rwonowonon Deseret NONONONONON ‘eu may eter adsl bre or yur eferenc (nt persed). ‘Save cancel 2- Ativar o Captive Portal e salvar: Vd em “SERVICES” > “CAPTIVE PORTAL”, selecione “ENABLE CAPTIVE PORTAL", selecione as duas interfaces "WAN" E *LAN”, Services: Captive portal et or) ETN NEY TTT Enable captive portal Interfaces i Select the interface(s) to enable for captive portal. Gainer AN er et Padres (0 = nt) “Tn sting int te numberof eaneurrent connections tothe stow many users canbe logged into the cative portal, bu age or authenticate atthe same tel Deauts# connection 3- Lista de clientes cadastrados com respectivo MAC: No Captive Portal ir na aba ao lado: ” Pass-through MAC *: Posethrouoh MAC (fs (eer srs Note: [Adding MAC addresses as pass-through MACS allows them access through the captive portal aut being taken tothe portal page. i wongfserse-tr orgiblog/2012)0tied ucan-bas ca para-clienes-cortrale-de-handal 282/093 Solupao bisica pera clones + contrle de banda, | piSens0-BR 4- No Captive Portal ainda, ir na aba ao lado da janela acima " Pass-through MAC " e cadastrar os Pcs clientes, configurando o MAC e a velocidade de UP e DOW de sua preferéncia e idividualmente, para isso click no sinal “+” na mesma seco da pagina acima, e proceda o cadastro como exemplificado abaixo. Services: Captive portal: Edit pass-through MAC address MAC address Rionononcnaa AC adress (6 nex ott aparatd by clas) Deserpton 'NONONONONONONON "eur enter 9 deserpton hee for your teerence (ot prs eenawatn up [eez000 anew conn [Reczo000 5+ Utilizar um Rédio Acess point (no meu caso uso 0 Tp-link TL-WR1043ND com firmware DD- WRT no modo AP, fazendo filtragem de MAC, com seguranca ativada WPA2 No modo N+G com chave de acesso), QBs: Os IPs fixos devem ficar fora da faixa do DHCP. Ps. Sempre salve as alteracdes para que fiquem registradas permanentemente e entrem em vigor Resultado. S6 navega quem esta configurado/liberado para “passar direto” no Captive Portal, mas antes disso 0 cliente precisa se logar no AP para ter acesso. Ento achei bem interessante essa soluc&o e simples também, naturalmente que é uma solucéo amadora. Nessa configuracio vocé pode utilizar a0 mesmo tempo o cadastro dos demais usuarios com tela de logon do portal, ou gerar 0 “voucher”, mas ai é um outro assunto. Para mim esta servindo, espero que possa ajudar alguém com essas informagées basicas. A idéia é trabalhar com 0 material que jé temos em maos. Abracao pessoal. ‘Ths entry was posted in leas and tagged Captive Portal, controle de bande, aheo server, Ip, an, mac, voucher, wan, Bookmark the pesmalak 7 Responses to Solucdo bdsica para clientes + controle de banda. Jack says: 20/01/2082 at 14:52 wongfserse-tr orgiblog/2012)0tied ucan-bas ca para-clienes-cortrale-de-handal a2/093 Solupao bisica pera clones + contrle de banda, | piSens0-BR ‘sudo2005, Parabéns pela contrbugSo.. A déla do blog & exatamente e: J: Ser um espago demrocrético e aberto para 8 publicecdo de contedido de forme colaborativa pela comunidade pfSense Brasileira! @ braces! sack esponder Elivaido says: (04/03/2013 at 17:12 Muito boa a explicacio, estava procurando algo desse tipo e no consegul. Obrigdo Responder Sudo2005 says: 4/03/2013 at 23:25 Que bom que esté sendo ot Abracao. Responder Bogas says 36/03/2022 at 08:52 ‘Great tips, thanks Tor. About 95% of the hack atptntes and spam receive seems to come from foreign countries anyway 50 these packages should help @ lol believe you are correct about muki-wan support, many commercial routers don't even support smulti-wan Responder Mai lo says 09/08/2082 at 11:49 ssude2005, ‘Obrigado peles informacoés, Tenho uma divida gostaria que me ajudasse: No pfSense, eu consige mtar banda de um clente para um determinado ste? Por exemple: GGostaria de tvitar 0 uso da banda para © host 192.168.0.15 somente quando © destino for youtube.com. Se o destin nl for youtube 2 navegagso seré normal Responder ‘Sudo2005 says: (09/08/2012 at 13:27, Prezado Marcelo, Na verdade eu sou um usuario iniciante do Pfsense, enti sinte dizer que no tenho resposta para sua divida Como sugestéo, indico que voc® crie um tépico no férum portugues, pois li nd multe boa vontade em ajudar, dentro do possivel AbracBo amigo, Marcelo T.P. Costa says: wpfserse-tr orgiblog/20120tied ucan-bas ca para-clienes-cortale-de-bandal 4s2/093 Solupao bisica pera clones + contrle de banda, | piSens0-BR ropi1y2012 at 19:12 vari, acredito que lsso passa ser feto através de Layer 7, utlizance Traffic Shaper. DE ume ohhada nisso > hito://doc,pfeense,ora/index.shp/Trattic Shaping Guide brace, Marcelo T.P. Costa Responder 2011 @ pisense-r.org wongfserse-tr orgiblog/2012)0tied ucan-bas ca para-clienes-cortrale-de-handal 55