Pacote não oficial E2guardian para software pfsense® - Adeus squidguard :D

danilosv.03 · Jul 5, 2017, 2:45 PM

Eu estou doido para utilizar o pacote, porém eu queria algum pop ou tutorial ensinando como se faz bloqueio, liberação. Um passo a passo de como a ferramenta trabalha.

diegovaz · Jul 5, 2017, 2:47 PM

@danilosv.03:

Eu estou doido para utilizar o pacote, porém eu queria algum pop ou tutorial ensinando como se faz bloqueio, liberação. Um passo a passo de como a ferramenta trabalha.

Somos dois então, ansioso! :D

empbilly · Jul 5, 2017, 3:48 PM

@diegovaz:

@danilosv.03:

Eu estou doido para utilizar o pacote, porém eu queria algum pop ou tutorial ensinando como se faz bloqueio, liberação. Um passo a passo de como a ferramenta trabalha.

Somos dois então, ansioso! :D

@danilosv.03:

Eu estou doido para utilizar o pacote, porém eu queria algum pop ou tutorial ensinando como se faz bloqueio, liberação. Um passo a passo de como a ferramenta trabalha.

Bom, se querem um passo a passo de como configura o basico para bloqueio tem no tuto abaixo. O restante o marcelloc deve estar fazendo aquele video que ele prometeu. Também acredito que ele vá fazer um curso mais avançado sobre e colocar no sysquad. :D
https://eliasmoraispereira.wordpress.com/2017/06/21/pfsense-proxy-transparente-mitm-no-modo-splice-all-com-squid-e2guardian/

danilosv.03 · Jul 5, 2017, 4:49 PM

Tem muita coisa incompleta nesse seu tutorial. Eu mesmo já vi e segui ele. Porém para quem quer o básico ele serve perfeitamente.

fabianopolone · Jul 5, 2017, 5:26 PM

@marcelloc:

@fabianopolone:

pkg: No packages available to install matching 'openssl' have been found in the repositories

Estava faltando o openssl para o pfSense 2.3.x 32 bits, já estou compilando e subindo para o repositório.

Conseguiu subir o pacote openssl para a versão 32 bits?

marcelloc · Jul 5, 2017, 6:00 PM

@fabianopolone:

Conseguiu subir o pacote openssl para a versão 32 bits?

Ontem mesmo

https://github.com/marcelloc/Unofficial-pfSense-packages/tree/master/repo-i386

fabianopolone · Jul 5, 2017, 7:43 PM

obrigado, fui tentar reinstalar o pacote e deu um erro, vou tentar instalar novamente do zero.obrigado, logo posto os resultados

lotus · Jul 7, 2017, 3:23 PM

Marcello Bom dia,

Meu caro é o seguinte, depois da ultima atualização que teve no pacote o seguinte erro começou a ocorrer (imagem anexa):

Esse erro começou a ocorrer depois da ultima atualização que houve, fiz os procedimentos como vc havia indicado, até então tudo estava funcionando muito bem, depois que atualizei o e2guardian ficou parado e não funcionou, derrepente funcionou mas parou de novo, fui verificar nos logs e deu a seguinte menssagem:

Jul 7 12:01:10 	e2guardian 	98736 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:01:10 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:01:20 	e2guardian 	1615 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:01:20 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:01:30 	e2guardian 	3955 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:01:30 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 15:01:33 	php-fpm 	90230 	/pkg_edit.php: [E2guardian] - Save settings package call pr: bp: rpc:no
Jul 7 15:01:33 	check_reload_status 		Syncing firewall
Jul 7 15:01:33 	check_reload_status 		Syncing firewall
Jul 7 12:01:44 	e2guardian 	13985 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:01:44 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 15:01:57 	php-fpm 	10699 	/pkg_edit.php: [E2guardian] - Save settings package call pr:1 bp: rpc:no
Jul 7 15:01:57 	check_reload_status 		Syncing firewall
Jul 7 15:01:57 	check_reload_status 		Syncing firewall
Jul 7 15:01:58 	check_reload_status 		Syncing firewall
Jul 7 12:02:00 	e2guardian 	35022 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:00 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:02:04 	e2guardian 	41875 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:04 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 15:02:09 	php-fpm 	38528 	/pkg_edit.php: [E2guardian] - Save settings package call pr: bp: rpc:no
Jul 7 15:02:09 	check_reload_status 		Syncing firewall
Jul 7 15:02:09 	check_reload_status 		Syncing firewall
Jul 7 12:02:18 	e2guardian 	53556 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:18 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 15:02:22 	php-fpm 	50441 	/pkg_edit.php: Starting E2guardian
Jul 7 12:02:26 	e2guardian 	56299 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:26 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 15:02:26 	php-fpm 	50441 	/pkg_edit.php: The command '/usr/local/etc/rc.d/e2guardian.sh start' returned exit code '1', the output was 'kern.ipc.somaxconn: 16384 -> 16384 kern.maxfiles: 131072 -> 131072 kern.maxfilesperproc: 104856 -> 104856 kern.threads.max_threads_per_proc: 20480 -> 20480 Starting e2guardian. Error opening/creating log file. (check ownership and access rights). I am running as clamav and I am trying to open /var/log/e2guardian/access.log /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian'
Jul 7 12:02:32 	e2guardian 	58342 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:33 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:02:44 	e2guardian 	63116 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:44 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:02:47 	e2guardian 	65606 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:47 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:03:07 	e2guardian 	92037 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:03:07 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:03:07 	e2guardian 	7907 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:03:08 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:03:27 	e2guardian 	1969 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:03:27 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:03:27 	e2guardian 	3172 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:03:27 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:03:41 	e2guardian 	80932 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:03:41 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:03:55 	e2guardian 	3548 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:03:55 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:04:04 	e2guardian 	22469 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:04:04 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:04:10 	e2guardian 	36036 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:04:10 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian

imaginei que fosse algum coisa que eu havia feito de errado, então instalei uma copia do pfsense do zero configurei o squid e instalei o pacote do e2guardian, quando termino as configurações e aplico, continua parado…! vou nos logs e a mesma menssagem aparece.
É como se ele não tivesse criando os arquivos de log ou não tivesse permissão para isso.

qualquer ajuda, fico no aguardo.

lotus · Jul 7, 2017, 4:57 PM

Marcello seguinte:

comecei a procurar onde estava o problema e descobri que não esta sendo gerado o arquivo de log "access.log" imagino que por isso estava gerando todos os erros que mencionei no post anterior.

Fui no arquivo de configuração do E2guardian "/usr/local/etc/e2guardian/e2guardian.conf" procurei linhas relacionadas com os logs vi que a linha abaixo esta normal:

Defines the log directory and filename.

loglocation = '/var/log/e2guardian/access.log'

Indo mais a baixo encontrei a linha "#logsyslog = off" que é referente ao syslog do pacote. Por curiosidade e tambem não sei se isso tem haver, coloquei como "logsyslog = on", dai reiniciei o o serviço do e2guardian que para minha surpresa funcionou normalmente sem problema inclusive navegando em todos os sites e com as ACL'S funcionando.

Dai quando faço alguma alteração e salvo essa linha volta a ficar "#logsyslog = off" dai o e2guardian volta a dar problema e não funciona e a navegação também para obviamente! Volto a colocar como "logsyslog = on" reinicio o serviço e volta a funcionar, so que o arquivo "access.log" que fica em "/var/log/e2guardian/" não é gerado, ou seja, não existe e na aba "Real Time" nada é garado, mas tudo esta funcionando.

Pode ter havido algum problema em relação aos logs na instalação? (para efeito de informação, não apresentou erro algum)

grato, fico no aguardo.

marcelloc · Jul 7, 2017, 6:33 PM

tenta isso aqui:


mkdir -p /var/squid/logs
chown squid:proxy /var/squid/logs

lotus · Jul 7, 2017, 6:38 PM

@marcelloc:

tenta isso aqui:


mkdir -p /var/squid/logs
chown squid:proxy /var/squid/logs

mkdir -p /var/squid/logs
A pasta ja existe, estou usando o pacote do squid dai ele ja criou

chown squid:proxy /var/squid/logs
Ja esta setado como squid:proxy

marcelloc · Jul 7, 2017, 7:17 PM

Vou subir uma vm do zero para ver qual permissão está faltando.

quais as permissoes que aparecem na sua pasta /var/log/e2guardian?

lotus · Jul 7, 2017, 7:27 PM

@marcelloc:

Vou subir uma vm do zero para ver qual permissão está faltando.

quais as permissoes que aparecem na sua pasta /var/log/e2guardian?

Resultado:
drw-r–r-- 3 clamav nobody 512 Jul 7 13:18 e2guardian

marcelloc · Jul 7, 2017, 7:37 PM

@marcelloc:

tenta isso aqui:


mkdir -p /var/squid/logs
chown squid:proxy /var/squid/logs

Está para o usuário certo.

Faz o seguinte, até eu conseguir subir a vm pra testar, coloca um 775 na pasta

lotus · Jul 7, 2017, 7:44 PM

@marcelloc:

@marcelloc:
tenta isso aqui:
mkdir -p /var/squid/logs
chown squid:proxy /var/squid/logs
Está para o usuário certo.

Faz o seguinte, até eu conseguir subir a vm pra testar, coloca um 775 na pasta

Resolvido Marcello….

O problema esta bem ai mesmo, criou o arquivo access.log na pasta /var/log/e2aguardian e o mesmo startou sem problemas

JackL · Jul 10, 2017, 8:15 PM

Buenas!

Galera,

Acabam de ser publicados uma série de screencasts gratuitos no Sys Squad. Dentre eles, há um que aborda o passo-a-passo para instalação e principais opções de configuração do E2guardian.

Para acessar, basta seguir: http://sys-squad.com/screencast/59

Abraços!
Jack

danilosv.03 · Jul 10, 2017, 9:03 PM

Eu queria um passo a passo também detalhado do e2guardian

danilosv.03 · Jul 10, 2017, 9:09 PM

Estou vendo já os vídeos. Como faz para ficarmos com a versão 2.4?

marcelloc · Jul 10, 2017, 9:32 PM

@danilosv.03:

Estou vendo já os vídeos. Como faz para ficarmos com a versão 2.4?

snapshots.pfsense.org

h-tek123 · Jul 11, 2017, 4:53 PM

Pessoal, boa tarde,
desculpe se estou postando no tópico errado mas é minha primeira postagem aqui no fórum.

Sou novo no pfsense e instalei o E2guardian pois atendia às minhas necessidades, felizmente consegui configurar tudo com sucesso(depois de alguns imprevistos).

O único problema agora está na página de bloqueio, não consigo mudar os caracteres dela, customizar de acordo com o que preciso aqui. Já encontrei o arquivo .PHP da pagina de erro, modifiquei, porem quando executo ainda permanece a mesma frase.

Alguém poderia me dar uma dica de como modificar esta tela?

Desde já agradeço.!!!