Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    DansGuardian 2.12.0.3 pkg 0.1.8 disponível para pfSense

    Scheduled Pinned Locked Moved Portuguese
    221 Posts 19 Posters 128.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • marcellocM
      marcelloc
      last edited by

      @mfmota:

      Marcello,

      Você conseguiu andar com a questão dos filtros SSL no Dansguardian? Gostaria muito de entender como opera essa funcionalidade…

      Não, o código liberado no dansguardian 2.12 não é 100% funcional para o filtro ssl.
      Consigo gerar os certificados para filtrar o conteúdo do ssl mas o browser rejeita o certificado criado.

      @mfmota:

      Ele faz apenas filtro de requisições HTTPS ou ele abre os pacotes HTTPS das reuisições do cliente e entrega um certificado do proxy (pfSense) ao cliente, em vez de entregar o certificado do site acessado?

      Seria alguma coisa parecida com o DPI-SSL do SonicWall? Por que se for, seria excelente!!

      Ele abre os pacotes.

      Treinamentos de Elite: http://sys-squad.com

      Help a community developer! ;D

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        @cristianonix:

        Logo lançarei uma documentação completa para ajudar o povo. Pra quem teve problema no squid 3.1, de ficar toda hora dando control+f5 pra carregar paginas https.
        O problema acabou usando lusca-cache.

        Será uma excelente crontribuição  :)

        @cristianonix:

        Funcionando bloqueios https e http.
        Um proxy autenticado na base local. Usando Wpad + dansguardian + lusca-cache .

        Verificação de url ou de conteúdo ssl?

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • C
          cristianonix
          last edited by

          Consigo filtrar requisições https pela url.

          1 Reply Last reply Reply Quote 0
          • marcellocM
            marcelloc
            last edited by

            Versão 1.6 do pacote lançada:

            principal melhoria:

            Na definição dos grupos, agora é possível agrupar access lists  :)

            Isso traz um flexibilidade fantástica para o pacote.

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • L
              leandruco
              last edited by

              Dá pra fazer politicas com base nos usuários do AD. Ou pra isso é melhor usar o squidguard?

              1 Reply Last reply Reply Quote 0
              • marcellocM
                marcelloc
                last edited by

                @leandruco:

                Dá pra fazer politicas com base nos usuários do AD.

                Sim.

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • L
                  leandruco
                  last edited by

                  Galera tentando colocar o Dans pra filtrar os usuários do AD deu esse problema:
                  Eu criei o grupo certinho mas quando cliquei em usuários aparecei o seguinte erro: Warning: Invalid argument supplied for foreach() in /usr/local/www/pkg_edit.php on line 423

                  nesse arquivo a linha 423 é essa:
                  423        foreach ($pkg['fields']['field'] as $pkga) {
                  424                if ($pkga['type'] == "sorting")
                  425                        continue;

                  Alguém sabe o que é e pode me ajudar?  ???

                  1 Reply Last reply Reply Quote 0
                  • marcellocM
                    marcelloc
                    last edited by

                    confere a tela de configuração do ldap e a atribuição dela no ldap do pacote.

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • L
                      leandruco
                      last edited by

                      Creio que não seja isso pois eu acabei de excluir a cfg de ldap e o grupo q acabei de criar e mesmo assim o erro persiste.
                      Para excluir o dansguradian pode ser via interface ou tem que ser via linha de comando?

                      [EDITADO]
                      Segue o log
                      Oct 10 16:33:16 php: /pkg_edit.php: XML error: Invalid character at line 101 in /usr/local/pkg/dansguardian_users.xml
                      Oct 10 16:33:29 php: /pkg_edit.php: XML error: Invalid character at line 101 in /usr/local/pkg/dansguardian_users.xml
                      Oct 10 16:33:29 php: /pkg_edit.php: XML error: XML_ERR_NAME_REQUIRED at line 1190 in /conf/config.xml

                      1 Reply Last reply Reply Quote 0
                      • L
                        leandruco
                        last edited by

                        Descobri.
                        É que na descrição do grupo eu coloquei caracter especial.
                        Mas agora a lista de usuários não foi atualizada.
                        O script que traz os usuários tem que ser colocado la ou quando eu instalo o pacote ele vai junto?

                        1 Reply Last reply Reply Quote 0
                        • marcellocM
                          marcelloc
                          last edited by

                          @leandruco:

                          O script que traz os usuários tem que ser colocado la ou quando eu instalo o pacote ele vai junto?

                          Já faz parte do pacote(verifique se não existe atualização da versão que você instalou).

                          Instale o pacote cron para conferir se o agendamento de atualização da lista de usuarios bate com o a informação que você cadastrou.

                          Treinamentos de Elite: http://sys-squad.com

                          Help a community developer! ;D

                          1 Reply Last reply Reply Quote 0
                          • L
                            leandruco
                            last edited by

                            Era marcada de toca minha.
                            No usuário precisava colocar os CN tbm.
                            Agora pegou os usuários certinho. VLW pela ajuda manolo.

                            1 Reply Last reply Reply Quote 0
                            • L
                              leandruco
                              last edited by

                              Alguem pode me tirar uma dúvida?
                              Li as 12 páginas do tópico e não conseguir entender algumas coisas.

                              Meu cenário:
                              Meu squid está autenticando no ad perfeitamente.
                              Habilitei o dans, o mesmo pegou os usuários dos grupos do AD certinho.

                              O modo de eutenticação do squid etá em NONE.
                              No dans eu deixei em basic.

                              A unica configuração que eu tenho que fazer para o dans funcionar é mudar na estação a porta do proxy para 8080?
                              Eu fiz isso e não está funcionando, não abre nenhum página.

                              Alguém pode me explicar como funciona essa passagem do squid para o dans?

                              1 Reply Last reply Reply Quote 0
                              • marcellocM
                                marcelloc
                                last edited by

                                @leandruco:

                                Alguém pode me explicar como funciona essa passagem do squid para o dans?

                                Basicamente como você fez, marca a opção de autenticação utilizada no squid e coloca os usuarios para acessar a porta do dansguardian no lugar da porta do squid

                                usuarios –--> dansguardian ------> squid---> internet

                                Treinamentos de Elite: http://sys-squad.com

                                Help a community developer! ;D

                                1 Reply Last reply Reply Quote 0
                                • L
                                  leandruco
                                  last edited by

                                  Marcelo um apergunta no squid como tem que ficar a opção de autenticação?
                                  Hoje está como none é assim mesmo quando atentica via ad?

                                  1 Reply Last reply Reply Quote 0
                                  • marcellocM
                                    marcelloc
                                    last edited by

                                    @leandruco:

                                    Hoje está como none é assim mesmo quando atentica via ad?

                                    para o squid em modo ntlm  use proxy-ntlm

                                    Treinamentos de Elite: http://sys-squad.com

                                    Help a community developer! ;D

                                    1 Reply Last reply Reply Quote 0
                                    • marcellocM
                                      marcelloc
                                      last edited by

                                      Acabe de subir a versão 0.1.7 do pacote! :)

                                      Principais melhorias

                                      • corrigido a incompatibilidade com a pcre 8.3

                                      • Dansguardian atualizado para a versão (2.12.0.3)

                                      • agora é possível escolher vários metodos de autenticação

                                      • suporte ao pfsense 2.1

                                      • melhoria na integração/autenticação com o Active directory

                                      • algumas alterações na gui

                                      Treinamentos de Elite: http://sys-squad.com

                                      Help a community developer! ;D

                                      1 Reply Last reply Reply Quote 0
                                      • L
                                        leandruco
                                        last edited by

                                        Amigos tenho uma pergunta,
                                        Nessa altura do campeonato, ainda é preciso fazer todas as quelas alterações via linha de comando e instalar aqueles pacotes manuais, para fazer a autenticação ntlm, ou por um acaso já esta vindo junto com o pacote??

                                        1 Reply Last reply Reply Quote 0
                                        • marcellocM
                                          marcelloc
                                          last edited by

                                          Para o dansguardian não, mas para autenticação ntlm sim, porque precisa do samba/kerberus.

                                          Treinamentos de Elite: http://sys-squad.com

                                          Help a community developer! ;D

                                          1 Reply Last reply Reply Quote 0
                                          • L
                                            leandruco
                                            last edited by

                                            Marcello
                                            Já ta tudo configurado no server.
                                            O servidor ta no ad, ta trazendo os usarios com o wbinfo, tudo ok.
                                            Porem na aba auth do squid não tem a opção ntlm-auth então eu coloquem em ldap com as configurações em anexo.
                                            Desta forma não esta funcionando, ele ta pedindo o usuario e nem colocando o usuario manualmente ele autentica.
                                            O que você acha que pode ser? ???

                                            squid.JPG
                                            squid.JPG_thumb

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.