Pacote não oficial E2guardian para software pfsense® - Adeus squidguard :D

empbilly

Qual a configuração básica pra proxy transparente + MITM?

marcelloc

@empbilly:

Qual a configuração básica pra proxy transparente + MITM?

O MITM dele é via wpad. Pra fazer os dois, você coloca o squid na fente com splice all.

A interceptação de ssl transparente está no roadmap, deve sair na 4.2 provavelmente.

empbilly

@marcelloc:

@empbilly:

Qual a configuração básica pra proxy transparente + MITM?

O MITM dele é via wpad. Pra fazer os dois, você coloca o squid na fente com splice all.

A interceptação de ssl transparente está no roadmap, deve sair na 4.2 provavelmente.

Bacana!!! Vou aguardar a 4.2!! :D

marcelloc

Se estiver usando o squid com a interceptação completa, basta definir o e2guardian como parent para usar as acls.

empbilly

@marcelloc:

Se estiver usando o squid com a interceptação completa, basta definir o e2guardian como parent para usar as acls.

Como parent fica como a imagem em anexo?

parent.png_thumb

marcelloc

Se estiver querendo usar o transparente, voce deixa o e2guardian no modo automático e no pacote do squid configuration a segunda aba (remote proxy).

Desta forma:

Squid autenticando e transparente com ssl bump -> e2guardian -> squid mem cache

empbilly

@marcelloc:

Se estiver querendo usar o transparente, voce deixa o e2guardian no modo automático e no pacote do squid configuration a segunda aba (remote proxy).

Desta forma:

Squid autenticando e transparente com ssl bump -> e2guardian -> squid mem cache

Marcelloc,

A segunda aba é a "Remote Cache".

Estou utlizando o squid em modo transparente com o Splice ALL. Continuo utilizando esse modo pra trabalhar com o e2guardian ou marco a opção "Splice whitelist, Bump otherwise"?

Como ficaria a configuração na aba remote cache? Não consegui visualizar. kkkkk

remote_cache.png_thumb

marcelloc

Certo. Usa o Splice whitelist e no lugar de configurar o remote cache, coloca na custom options:

cache_peer 127.0.0.1 parent 8080 ssl

empbilly

@marcelloc:

Certo. Usa o Splice whitelist e no lugar de configurar o remote cache, coloca na custom options:
cache_peer 127.0.0.1 parent 8080 ssl 

marcelloc, mesmo configurando dessa forma que você me informou eu necessito ter o proxy configurado no navegador via wpad, configuração manual ou o certificado instalado na maquina, correto?

marcelloc

Via wpad ou proxy marcado, você manda direto pro e2guardian.

Transparente com certificado instalado, configura o squid como no post acima.

Transparente sem certificado, você usa o squid com o splice all. Nesse cenário, se configurar o cache peer, o squid vai mandar para o e2guardian só as requisições http.

empbilly

@marcelloc:

Via wpad ou proxy marcado, você manda direto pro e2guardian.

Transparente com certificado instalado, configura o squid como no post acima.

Transparente sem certificado, você usa o squid com o splice all. Nesse cenário, se configurar o cache peer, o squid vai mandar para o e2guardian só as requisições http.

Ok. Então para o https no modo splice all só na próxima versão do e2g?

marcelloc

No splice all o squid não intercepta e consequentemente não encaminha para o parent

empbilly

@marcelloc:

No splice all o squid não intercepta e consequentemente não encaminha para o parent

Tranquilo. Vlw pelas duvidas sanadas Marcelloc. :D

marcelloc

De nada. Vou incluir no pacote uma integração das acls do e2guardian com as acls de https do squid. Dessa forma você tem o bloqueio com o Splice all.

empbilly

@marcelloc:

De nada. Vou incluir no pacote uma integração das acls do e2guardian com as acls de https do squid. Dessa forma você tem o bloqueio com o Splice all.

Bahh! Isso vai ajudar muito!!! No aguardo!!! :D

marcelloc

Subi uma requisição de mudança para aplicar o novo template de erro no template em portugues e criei também um aquivo de erro em php para aumentar o nível de detalhes e personalização da ferramenta.

https://github.com/e2guardian/e2guardian/pull/236

Se alguém quiser aplicar o template novo antes dele entrar no código padrão e eu compilar novamente, segue o link:

e2gerror.php
https://raw.githubusercontent.com/marcelloc/e2guardian/25d06e7416c5f77c859a96988b102e76a4f09bae/data/e2gerror.php

template.html
https://raw.githubusercontent.com/marcelloc/e2guardian/25d06e7416c5f77c859a96988b102e76a4f09bae/data/languages/ptbrazilian/template.html

marcelloc

@empbilly:

Bahh! Isso vai ajudar muito!!! No aguardo!!! :D

Subir uma primeira implementação das acls do e2guardian no filtro de ssl do squid. Instala a versão 0.4.1 do pacote e veja se ela está se comportando de acordo com o que você queria.

Para habilitar a integração, escolha as opções avançadas na aba daemon do pacote.

empbilly

marcelloc,

Após a instalação do e2guardian, fiz mudanças somente na aba Daemon, como você indicou e também na aba ACL opções Site Lists e Url Lists. Pra bloquear somente os marcados nas acls, é assim a configuração?

Vou anexar algumas imagens da minha configuração. No squid tenho configura pra proxy transparente com MITM mode Splice ALL.

aba_daemon.png_thumb

aba_general.png_thumb

aba_acl_sitelists.png_thumb

aba_acl_urllists.png_thumb

marcelloc

Nao precisa descomentar as linhas dentro das acls se tiver marcado a categoria na lista acima.

empbilly

@marcelloc:

Nao precisa descomentar as linhas dentro das acls se tiver marcado a categoria na lista acima.

Ok.

Com essas configs que fiz, não está bloqueando por exemplo, sites pornográficos que configurei.

Em firewall rules esta como a imagem em anexo.

rules.png_thumb