Imspector - Agora funciona

marcelloc

Pessoal,

Eu consegui instalar e apliquei o patch para 2011 e estou visualizando algumas conversas.. porem o meu desejo é bloquear todos
os usuarios..

Em ACL blacklist: localuser:

Precisa de mais alguma configuração ??

Esta página mostra como liberar alguns endereços somente, veja se consegue aplicar isto na gui do imspector no pfsense.

http://www.imspector.org/wordpress/?page_id=84

File-backed ACL filtering

In addition to content replacement, IMSpector is able to completely block messages and other events from reaching the recipient. This is useful for, say, limiting people to certain contacts, or from blocking a listed group of people. There are two implementations for this type of blocking: file based, and database (SQlite) based. In both cases, the mechanism used is a kind of ACL.

In the file-based filter, a single file holds the ACL. For example:

allow sales@hotmail.com client@hotmail.com company.com
allow admin@company.com
allow all support@company.com
deny all

The format of these lists is:

allow|deny localid|all [groupchat|remoteid1 … remoteidN]

Lines are processed in file order, from top to bottom. The action is the first thing on the line, followed by the local ID, followed by an optional list of remote IDs. If the remote ID list is empty, then all remote IDs will match. Also, if the local ID is “all” then all local IDs will match. A special remote ID value of “groupchat” will match all groupchats. This can be used to block users from going into group chats, which might let them get around the ACL restrictions.

IDs can either be complete, such as user@company.com, or partial.

Thus the example above tranlates to:

sales@hotmail.com can talk to client@hotmail.com and everyone at company.com.
The local user admin@company.com can talk to anyone at all.
The remote user support@company.com can talk to any local user.
Otherwise the communications are blocked.
To enable ACL support, include the following options in the configuration file:

acl_filename=/path/to/file

Of course, the file must be readable by the user IMSpector runs as.

gst.freitas

Marcelo,

Eu coloquei varias configurações no IMSPECTOR,

localuser:

- localuser: deny all

deny all

E nenhum conseguir bloquear.. existe alguns usuarios, que ainda estão sendo logados..

marcelloc

gst.freitas,

A interface grafica sugere 'Example (block all access): localuser:'(que você já fez).

Outro campo que pode ajudar é o Block non ACL defined (Overide the default of allowing user's not defined the whitelist or blacklist ACLs.)

mantunespb

Também estou usando, o imspector..

Estou começando a desconfiar que ele não esta bloqueando não.. somente logando, tentei todas as configurações… deve ter algum erro.. mesmo aplicando a correção para 2011.

lianderson

Boa tarde pessoal. Sou novo no fórum, mas já mexo há algum tempo com pfsense.

Encontrei 2 problemas referentes as ACLs do IMSpector:

1. Atributo da configuração errado, o correto é acl_filename e não blacklist_filename;
2. Formato da ACL errado, o correto é o formato citado acima pelo marcelloc (deny localuser remoteuser …).

Alterei a GUI do IM e pra mim ficou funcional, mais complicado de configurar, mas funcionou. Alterei os arquivos imspector.inc e imspector.xml (/usr/local/pkg).

Seguem os arquivos cajo alguém possa testar. E também uma imagem de GUI.

marcelloc, consegue alterar os pacotes do IM e colocar no repositório caso esteja ok?

Abs

imspector-acls.png_thumb
imspector_inc.txt
imspector_xml.txt

marcelloc

lianderson,

Bem vindo ao fórum :) e excelente iniciativa.

Vou analisar os códigos e conversar com o mantenedor do imspector.

att,
Marcello Coutinho

lianderson

E aí pessoal? Alguém testou?

Abs.

mantunespb

veja esse topic

http://forum.pfsense.org/index.php/topic,49237.15.html

marcelloc

lianderson,

Como os mantenedores do pacote são os core developers, é um pouco complicado publicar atualizações.

Fiz algumas alterações e implementações na gui, inclusive as acls e atualização do binários para logar o msn2011.

Estou subindo em alguns minutos a versão 0.3 com dois templates de report e limite de arquivos no file system.

Se tiver um tempo, testa o novo pacote.

att,
Marcello Coutinho

danillodias

Legal, tudo que eu estava precisando… sou iniciante no PFsense e no mundo dos firewalls...

Caso possa postar um tutorial pra quem não manja muito seria interessante... não sei fazer essa atualização

marcelloc

O pacote imspector-dev ja tem estas atualizações, basta instalar em system->packages

pontoexe

Aqui comigo funcionou com o 2009 e o 2011

Parabéns, vou em breve fazer uma série de vídeos e vou incluir esse tutorial na prática, pois tem muita gente que mesmo lendo não consegue.

Vou publicar da minha maneira!

JackL

@pontoexe:

Parabéns, vou em breve fazer uma série de vídeos e vou incluir esse tutorial na prática, pois tem muita gente que mesmo lendo não consegue.
Vou publicar da minha maneira!

Ótimo… não esqueça de publicar ou ao menos fazer uma chamada no nosso blog: http://www.pfsense-br.org/blog/ ;)

Abraços!
Jack

gustavo_pr

Testei e também funcionou no 2009 e no 2011.

barrados

Bom dia, alguém ja conseguiu bloquear usuários nas acls?
Estou usando o pfsense 2.0.1 e até o momento seguindo varios tutoriais ainda não consegui.
O monitoramento esta funcionando legal, as notificações tbm.

marcelloc

@barrados:

Estou usando o pfsense 2.0.1 e até o momento seguindo varios tutoriais ainda não consegui.

barrados,
Bem vindo ao fórum! :)

Qual versão do pacote você está usando imspector ou imspector-dev?

att,
Marcello Coutinho

barrados

Olá Marcelo, testei a versão normal e agora estou com a versão imspector-dev instalada, o monitoramento e as notificações estão funcionando, so não esta funcionando o bloqueio.

danielfrank

O monitoramento e as notificações estão funcionando, so não esta funcionando o bloqueio.
E mais, depois de instalado o msn ficou instavel, as vezes nao entrar e quando conecta nao segura..
Uso proxy traspaente com whitelist, alguem esta passando por isso:

marcelloc

@danielfrank:

E mais, depois de instalado o msn ficou instavel, as vezes nao entrar e quando conecta nao segura..

Tente de criar uma ca e um certificado assinado por esta ca, atribua os dois na configuração do imspector.
Se não me engano, já vi em algum lugoar tutoriais do imspector sugerindo a configuração do ssl para google talk e msn via http/https.

Nickless

Instalei o Iminspector-dev, o log funciona bem, porem os avisos não funcionam, preciso colocar um aviso de msn monitorado, mas as mensagens não aparecem.

tem algum problema??

valew.