@gustavohco said in Como fazer para o E2Guardian realizar bloqueios de todos os sites e liberar apenas uma lista de sites?:

@eduardoalvespereira Não sei se entendi muito bem amigo mas para fazer o bloqueio de todos os sites você irá na aba "ACLs" > "Site lists" e clica em "adicionar" (voce agora está criando uma lista de dominios para liberação ou bloqueio, no seu caso só bloqueio), dê um nome para a sua lista e uma descrição a ela, em "Agenda" escolha a opção "Always active". Como você quer bloquear, você já pode descer a tela e ir na opção "Exception" e colocar os dominios ou subdominios que você quer LIBERAR, salve e aplique as configurações.

2 passo
Vá na aba groups e no grupo já existente chamado "Default"
marque a opção em "Group type" "Exception sites only...", em "group options" segurando a tecla ctrl, marque as opções "scan clean cache", "infection/scan..." e "filter ssl sites...", na opção site marque a ACL que você criou em Acls, isso irá vincular a ACL aquele grupo, o resto marque as opções padrões. Salve e aplique
Qualquer dúvida eu mando um print

Estou com um problema parecido URL faz bloqueio e libera muito bem porem acesso a IPs externos não consigo.
Na ACL defaul -> em Exception / Config , as URLs colocadas acessa normal mas os endereços IPs não acessa nenhum.
Se puder me ajudar, agradeço muitoCaptura de tela de 2021-12-11 10-54-13.png

Pessoal,

Como próprio titulo diz, estou com um problema em fazer funcionar as regras de bloqueio no SquidGuard. Tenho duas categorias criadas no campo Target Categories e um grupo ACL para teste com nome de NIVEL_1_LIMITADO e com o usuário dentro desse grupo.

Segue o meu cenário atual:

1- Todos os serviços envolvidos estão iniciados: (SAMBA, SQUID e SquidGuard). "CACHES FORAM LIMPADOS!"
2- O pfsense consegue se comunicar com o servidor de AD!
3- Ao criar regras no SQUID elas funcionam na máquina em questão, e que está sendo utilizada para teste.
4- QUANDO A REGRA É APLICADA NO SQUIDGUARD, CHEGA A BARRAR INICIALMENTE, MAS NA MESMA TELA DANDO UM "F5 "O SITE ATÉ ENTÃO QUE DEVERIA SER BLOQUEADO É LIBERADO!
5- ANALISANDO O CAMPO "REAL TIME" É VISTO QUE O STATUS DA MÁQUINA APRESENTA "TCP_DENID/407 E INFORMANDO QUAL FOI O NAVEGADOR UTILIZADO.
6- A CONFIGURAÇÃO DE PROXY NA MÁQUINA TESTE ESTÁ APLICADA, HAJA VISTO QUE FUNCIONA COM O SQUID.

Em contato com Luiz Gustavo, que foi o vendedor da ferramenta PF2AD o mesmo informa que a aplicação não tem problema algum, pois a mesma habilita a função do samba AD e aparentemente procede a informação passada pelo mesmo. Pois o PFSENSE encontra as configurações de usuários e grupos do servidor AD.

A minha necessidade é criar categorias com níveis de grupos limitando o acesso de alguns usuários que estão em seus respectivos grupos. Conto com ajuda de vocês!

@mcury Obrigado. Vou fazer mais alguns testes para encontrar onde está esse bloqueio.

Poderia aplicar este script para um ambiente sem autenticação com o AD ?

Ótimo, vou tentar seguir sua dica.
Agradeço a atenção.

Consegui resolver o problemas, estava no ROUTEAMENTE da minha local lan, eu acabei esquecendo que tenho um barramento 22, estava colocando 192.168.1.0/22 quando na verdade era para ser 192.168.0.0/22, aposta acertar conectou e a comunicação ficou correta!!

@felipehahne

Configura assim, só muda a interface ali para que é a interface /22, e habilita a captura
c8be566a-6a02-4567-af3a-7861b00a96df-image.png

Depois vai em uma das máquinas que não consegue pegar IP, abre o prompt do DOS e digita,
ipconfig /all (copia o MAC address da maquina).
ipconfig /release
ipconfig /renew

Depois vai no pfsense, pare a captura, salva e abra no wireshark e ponha o seguinte filtro: eth.addr==f0-2d-74-d3-21-26 alterando f0-2d-74-d3-21-26 para o MAC do computador com problema.

Confirme se encontra:
D - Discover (Cliente)
O - Offer (Server)
R - Request (Cliente)
A - Ack (Server)

Boa noite @fabio-silva-prm,

Poderia me enviar a imagem também, renato@renatobeltramini.com.br.

Obrigado.

@mcury muito obrigado! Entendido e resolvido

Alguma solução pessoal ? estou usando o pfsense 2.5.2 e ainda continua o mesmo problema... e nenhuma solução na internet

@thiagocarlossilverio Alguma solução para esse problema ?

@henrique-araujo pessoal, consegui fazer o SIP conectar, mas fica muda as ligações.... fiz uma sera de dicas que achei pela net mas nenhuma funcionou, ou eu fiz errado.
alguem poderia me dar uma luz?

@henrique-araujo said in E2guardian sem certificado estaçoes, como?:

Boa noite meus amigos.
Sou novato no PFSENSE e ja o coloquei em produção no meu trabalho, e tnho algumas duvidas em como fazer que nas antenas wi-fi as conexões não tenham problemas com certificados.
Não sei, ao menos mais achei, como interceptar https sem precisar instalar certificados nas estaçoes, tem como? me perdoes caso derem dicas, e eu não saber exatamente como proceder ta bom.

alem desse problemas do certificado acima, tem outro, tenho uma CIP-850 na rede em 10.1.1.200, ela responde ao ping pela vpn porem não consigo acessar ela pela vpn, e não consta que ela esta conectada na rede, outro problemas que ainda não resolvi, caso alguem saiba como me ajudar, agradeço muito.

@thiagocarlossilverio Alguma solução para esse problema por favor ?

Parece que teve mais gente com esse problema, mas não foi nesse final de semana..
Eu tentaria primeiro clonar essa configuração do dyndns, salva, apaga a antiga, e dá um force update nessa nova, parece que só fazendo isso resolveu o problema para algumas pessoas.

Caso não resolva, dá uma olhada abaixo, tem outras soluções disponíveis

https://forum.netgate.com/topic/162498/solved-dynamic-dns-stop-updating-no-ip-but-from-pfsense-status-is-updated
https://forum.netgate.com/topic/164263/any-known-issues-since-update-dyn-dns
https://redmine.pfsense.org/issues/11815
https://redmine.pfsense.org/issues/12021

@rafael-1707, to tendo um problema parecido e estou na 2.4.4, obg por compartilhar!

Sim claro, eu uso o PFS com vlan e switch unifi.

Boa noite @mcury ,

Finalmente descobri o erro que estava ocorrendo, fazendo a snifer pelo Wireshark na interface LAN percebi que a interface WAN não recebia nenhum pacote, o ambiente possui um SW core no meio desse caminho, o PFsense estava em uma VLAN, diferente do servidor de aplicação GLPI, o roteamento está sendo feito pelo SW core.

Esse foi o motivo de estar fazendo o procedimento de acordo com a documentação e o erro persistir.

Solução: Criar uma Police Firewall / NAT / Port Forward ( LAN -> WAN Adress ) na porta da aplicação 24562.

Segue como ficaram as regras abaixo:

5571961a-3b3f-43d7-b457-b4e012eb1c82-image.png

399b8f7e-865a-4cf8-8391-f0503795ba84-image.png

69c8c39d-8db9-472f-9b27-a13dfc13fab4-image.png

@mcury mais uma vez agradeço e muito obrigado por todo apoio.

Att,
Douglas Costa

@empbilly
Bom dia...
Preciso do PfSense na versão 2.3.4 pode disponibilizar o link novamente?
Meu Firewall está nessa versão e quando eu instalei a versão 2.5.0 ou a 2.4.4 e fiz o upload do arquivo de backup da configuração ele travou não montou mais por isso preciso da 2.3.4.
Obrigado

@jefc Olá conseguiu resolver isso? Estou na mesma

@santello said in Politicas de Rotas:

Você pode trabalhar com Manual Outbound Nat nesse caso.

Resolvido! Grato.

Única forma de resolver isso no passado foi criar exceções para os Ip's que utilizavam o software. Eles estão se autenticavam então através do IP estático na máquina ou por uma reserva no dhcp mesmo.

@nalini estranho, eu coloco os dominios apenas em um dos dois, pois no squid se eu colocasse nos dois ao mesmo tempo dava muito problema no whatsapp, então deixava só em um se não desse tentava em outro, levei isso também para o E2guardian, talvez funcione. Quanto a conexão, não acho que seja

@jgvizzotto

Verifica no seu DHCP Server se a opção abaixo está marcada:

Enable Static ARP entries
This option persists even if DHCP server is disabled. Only the machines listed below will be able to communicate with the firewall on this interface.

@hugoknot Olá, assumindo que o problema seja o mesmo que eu tive e que você esteja usando o DNS Resolver como DNS da rede, tente isso pois funcionou para mim:

Tenta colocar isso lá em DNS Resolver > Custom Options
2527da13-2423-4719-8183-6881cd84ec5a-image.png

server: do-ip6: no

@ismarcs obrigado pela resposta amigo,
Desculpe a demora para responder, literalmente caiu uma arvore num poste aqui da frente da casa e so voltei a ter energia agora KKK
Tentei fazer as configurações recomendadas pelo netgate, mas mesmo assim não funcionou

Aqui trata de OVPN e MultiWan
https://docs.netgate.com/pfsense/en/latest/vpn/openvpn/multi-wan.html

Bom dia @ronnefolha !
Consegui resolver, o problema é que eu estava usando os "Aliases" com "Type: Hosts", para não precisar configurar máscaras, mudei para "Network's" e funcionou.

Eu tentei essa opção de bypass antes de mudar para Network's, mas o bypass só habilita para proxy transparente.

Abs!