Proxy ativo + interceptação SSL
-
A melhor coisa que você pode fazer é utilizar o ntopng também como gerador de relatórios.
 -
Gilberto, qual ferramenta voce esta usando para relatorios? no meu sarg vem normal os links e possui interceptacao de SSL.
 -
@rvl:
Gilberto, qual ferramenta voce esta usando para relatorios? no meu sarg vem normal os links e possui interceptacao de SSL.
Meu querido, para a versão do pfsense 2.3.2 existe o pacote sarg?
-
@rvl:
Gilberto, qual ferramenta voce esta usando para relatorios? no meu sarg vem normal os links e possui interceptacao de SSL.
Meu querido, para a versão do pfsense 2.3.2 existe o pacote sarg?
]
Nao existe nao, retiraram neh :-, mas como ele nao especificou a versao por isso enviei o print do cliente que tem o mesmo ambiente com versao mais antiga que a 2.3.2.
-
@rvl:
@rvl:
Gilberto, qual ferramenta voce esta usando para relatorios? no meu sarg vem normal os links e possui interceptacao de SSL.
Meu querido, para a versão do pfsense 2.3.2 existe o pacote sarg?
]
Nao existe nao, retiraram neh :-, mas como ele nao especificou a versao por isso enviei o print do cliente que tem o mesmo ambiente com versao mais antiga que a 2.3.2.
Antigamente eu conseguia ver um relatório de quem tentava acessar minha rede, tipo invasor etc. Tu sabe onde eu possa ver esse relatório? Eu tirava se eu não me engano isso no squid.
-
@rvl:
@rvl:
Gilberto, qual ferramenta voce esta usando para relatorios? no meu sarg vem normal os links e possui interceptacao de SSL.
Meu querido, para a versão do pfsense 2.3.2 existe o pacote sarg?
]
Nao existe nao, retiraram neh :-, mas como ele nao especificou a versao por isso enviei o print do cliente que tem o mesmo ambiente com versao mais antiga que a 2.3.2.
Antigamente eu conseguia ver um relatório de quem tentava acessar minha rede, tipo invasor etc. Tu sabe onde eu possa ver esse relatório? Eu tirava se eu não me engano isso no squid.
Cara no proprio logs do firewall mostra as conexoes negadas para sua rede, mas uma ferramenta que mostra exatamente inclusive as porta que estao sendo scaneadas eh o SNORT, o log do squid so faz o filtro de URL mesmo de acesso concedido e negado caso tenha filtro de conteudo para negacao mas isso de LAN para WAN e nao o inverso.
Eu uso o PFBLOCKER que tambem faz essa funcao e tem monitoramento de enderecos que estao tentando te invadir de alguma forma. Creio que o PFBLOCKER seria o mais indicado para este monitoramento, pois ele eh bem simples e funcional.
 -
Essa pacote tem pra versão 2.3.2¹?
-
Essa pacote tem pra versão 2.3.2¹?
sim tem sim, "PFBLOCKER NG" tem ate esse link abaixo que o Jack ensina a configurar no pfsense 2.3.2
https://malwarepatrol.net/howto_pfBlockerNG.shtml
 -
desculpem a demora!..
eu estou usando o squidAnalizer, mas ja passei pelo lightsquid tbm. vou tentar instalar o sarg, antes do pfsense eu tinha um debian com o sarg instalado, e funcionava bem.
um log com interceptação ssl da pesquisa do google, em negrito o que foi pesquisado:
192.168.1.12 TCP_MISS/200 880 GET https://www.google.com.br/complete/search?client=chrome-omni&gs_ri=chrome-ext-ansg&xssi=t&q=pfsense+ssl&oit=4&cp=11&pgcl=9&gs_rn=42&psi=HH8MTzCiuHAu2k9z&sugkey=AIzaSyBOti4mM-6x9WDnZIjIeyEU21OpBXqWBgw - HIER_DIRECT/172.217.18.67 text/javascript
log do youtube:
https://s.youtube.com/api/stats/qoe?event=streamingstats&fmt=244&afmt=251&cpn=h4RNnNc_q1z5GoCZ&ei=zeQtWP2-HNOvwQTHxrrwBw&el=detailpage&docid=5J2Tiae77AM&ns=yt&fexp=3300017%2C3300111%2C3300133%2C3300161%2C3311881%2C3312727%2C3313321%2C9407610%2C9419451%2C9422596%2C9428398%2C9431012%2C9433096%2C9433221%2C9433946%2C9434046%2C9434289%2C9439211%2C9439580%2C9439882%2C9439971%2C9441650%2C9441920%2C9446054%2C9446364%2C9446395%2C9447881%2C9448393%2C9448914%2C9449034%2C9449243%2C9449531%2C9449547%2C9451286%2C9452224%2C9452379%2C9452644%2C9454215%2C9454217%2C9454231%2C9454623&cl=139301642&html5=1&c=WEB&cver=1.20161116&cplayer=UNIPLAYER&cbr=Chrome&cbrver=54.0.2840.99&cos=Windows&cosver=6.1&cmt=0.194:0.000,0.434:0.019,10.000:9.575&vps=0.194:B,0.434:PL&aft=1102&bwm=10.000:4052575:0.976&bwe=10.000:3358324&bh=10.000:60.564&bat=10.000:1:1 - HIER_DIRECT/64.233.186.113 text/html
-
desculpem a demora!..
eu estou usando o squidAnalizer, mas ja passei pelo lightsquid tbm. vou tentar instalar o sarg, antes do pfsense eu tinha um debian com o sarg instalado, e funcionava bem.
um log com interceptação ssl da pesquisa do google, em negrito o que foi pesquisado:
192.168.1.12 TCP_MISS/200 880 GET https://www.google.com.br/complete/search?client=chrome-omni&gs_ri=chrome-ext-ansg&xssi=t&q=pfsense+ssl&oit=4&cp=11&pgcl=9&gs_rn=42&psi=HH8MTzCiuHAu2k9z&sugkey=AIzaSyBOti4mM-6x9WDnZIjIeyEU21OpBXqWBgw - HIER_DIRECT/172.217.18.67 text/javascript
log do youtube:
https://s.youtube.com/api/stats/qoe?event=streamingstats&fmt=244&afmt=251&cpn=h4RNnNc_q1z5GoCZ&ei=zeQtWP2-HNOvwQTHxrrwBw&el=detailpage&docid=5J2Tiae77AM&ns=yt&fexp=3300017%2C3300111%2C3300133%2C3300161%2C3311881%2C3312727%2C3313321%2C9407610%2C9419451%2C9422596%2C9428398%2C9431012%2C9433096%2C9433221%2C9433946%2C9434046%2C9434289%2C9439211%2C9439580%2C9439882%2C9439971%2C9441650%2C9441920%2C9446054%2C9446364%2C9446395%2C9447881%2C9448393%2C9448914%2C9449034%2C9449243%2C9449531%2C9449547%2C9451286%2C9452224%2C9452379%2C9452644%2C9454215%2C9454217%2C9454231%2C9454623&cl=139301642&html5=1&c=WEB&cver=1.20161116&cplayer=UNIPLAYER&cbr=Chrome&cbrver=54.0.2840.99&cos=Windows&cosver=6.1&cmt=0.194:0.000,0.434:0.019,10.000:9.575&vps=0.194:B,0.434:PL&aft=1102&bwm=10.000:4052575:0.976&bwe=10.000:3358324&bh=10.000:60.564&bat=10.000:1:1 - HIER_DIRECT/64.233.186.113 text/html
Não entendi a intenção do seu comentário.
