Pacote não oficial E2guardian para software pfsense® - Adeus squidguard :D

lotus

Marcello Bom dia,

Meu caro é o seguinte, depois da ultima atualização que teve no pacote o seguinte erro começou a ocorrer (imagem anexa):

Esse erro começou a ocorrer depois da ultima atualização que houve, fiz os procedimentos como vc havia indicado, até então tudo estava funcionando muito bem, depois que atualizei o e2guardian ficou parado e não funcionou, derrepente funcionou mas parou de novo, fui verificar nos logs e deu a seguinte menssagem:

Jul 7 12:01:10 	e2guardian 	98736 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:01:10 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:01:20 	e2guardian 	1615 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:01:20 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:01:30 	e2guardian 	3955 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:01:30 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 15:01:33 	php-fpm 	90230 	/pkg_edit.php: [E2guardian] - Save settings package call pr: bp: rpc:no
Jul 7 15:01:33 	check_reload_status 		Syncing firewall
Jul 7 15:01:33 	check_reload_status 		Syncing firewall
Jul 7 12:01:44 	e2guardian 	13985 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:01:44 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 15:01:57 	php-fpm 	10699 	/pkg_edit.php: [E2guardian] - Save settings package call pr:1 bp: rpc:no
Jul 7 15:01:57 	check_reload_status 		Syncing firewall
Jul 7 15:01:57 	check_reload_status 		Syncing firewall
Jul 7 15:01:58 	check_reload_status 		Syncing firewall
Jul 7 12:02:00 	e2guardian 	35022 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:00 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:02:04 	e2guardian 	41875 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:04 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 15:02:09 	php-fpm 	38528 	/pkg_edit.php: [E2guardian] - Save settings package call pr: bp: rpc:no
Jul 7 15:02:09 	check_reload_status 		Syncing firewall
Jul 7 15:02:09 	check_reload_status 		Syncing firewall
Jul 7 12:02:18 	e2guardian 	53556 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:18 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 15:02:22 	php-fpm 	50441 	/pkg_edit.php: Starting E2guardian
Jul 7 12:02:26 	e2guardian 	56299 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:26 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 15:02:26 	php-fpm 	50441 	/pkg_edit.php: The command '/usr/local/etc/rc.d/e2guardian.sh start' returned exit code '1', the output was 'kern.ipc.somaxconn: 16384 -> 16384 kern.maxfiles: 131072 -> 131072 kern.maxfilesperproc: 104856 -> 104856 kern.threads.max_threads_per_proc: 20480 -> 20480 Starting e2guardian. Error opening/creating log file. (check ownership and access rights). I am running as clamav and I am trying to open /var/log/e2guardian/access.log /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian'
Jul 7 12:02:32 	e2guardian 	58342 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:33 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:02:44 	e2guardian 	63116 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:44 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:02:47 	e2guardian 	65606 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:02:47 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:03:07 	e2guardian 	92037 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:03:07 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:03:07 	e2guardian 	7907 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:03:08 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:03:27 	e2guardian 	1969 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:03:27 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:03:27 	e2guardian 	3172 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:03:27 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:03:41 	e2guardian 	80932 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:03:41 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:03:55 	e2guardian 	3548 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:03:55 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:04:04 	e2guardian 	22469 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:04:04 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Jul 7 12:04:10 	e2guardian 	36036 	Error opening/creating log file. (check ownership and access rights).
Jul 7 12:04:10 	root 		/usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian

imaginei que fosse algum coisa que eu havia feito de errado, então instalei uma copia do pfsense do zero configurei o squid e instalei o pacote do e2guardian, quando termino as configurações e aplico, continua parado…! vou nos logs e a mesma menssagem aparece.
É como se ele não tivesse criando os arquivos de log ou não tivesse permissão para isso.

qualquer ajuda, fico no aguardo.

Tela-Erro_e2guardian.png_thumb

lotus

Marcello seguinte:

comecei a procurar onde estava o problema e descobri que não esta sendo gerado o arquivo de log "access.log" imagino que por isso estava gerando todos os erros que mencionei no post anterior.

Fui no arquivo de configuração do E2guardian "/usr/local/etc/e2guardian/e2guardian.conf" procurei linhas relacionadas com os logs vi que a linha abaixo esta normal:

Defines the log directory and filename.

loglocation = '/var/log/e2guardian/access.log'

Indo mais a baixo encontrei a linha "#logsyslog = off" que é referente ao syslog do pacote. Por curiosidade e tambem não sei se isso tem haver, coloquei como "logsyslog = on", dai reiniciei o o serviço do e2guardian que para minha surpresa funcionou normalmente sem problema inclusive navegando em todos os sites e com as ACL'S funcionando.

Dai quando faço alguma alteração e salvo essa linha volta a ficar "#logsyslog = off" dai o e2guardian volta a dar problema e não funciona e a navegação também para obviamente! Volto a colocar como "logsyslog = on" reinicio o serviço e volta a funcionar, so que o arquivo "access.log" que fica em "/var/log/e2guardian/" não é gerado, ou seja, não existe e na aba "Real Time" nada é garado, mas tudo esta funcionando.

Pode ter havido algum problema em relação aos logs na instalação? (para efeito de informação, não apresentou erro algum)

grato, fico no aguardo.

marcelloc

tenta isso aqui:


mkdir -p /var/squid/logs
chown squid:proxy /var/squid/logs

lotus

@marcelloc:

tenta isso aqui:


mkdir -p /var/squid/logs
chown squid:proxy /var/squid/logs

mkdir -p /var/squid/logs
A pasta ja existe, estou usando o pacote do squid dai ele ja criou

chown squid:proxy /var/squid/logs
Ja esta setado como squid:proxy

marcelloc

Vou subir uma vm do zero para ver qual permissão está faltando.

quais as permissoes que aparecem na sua pasta /var/log/e2guardian?

lotus

@marcelloc:

Vou subir uma vm do zero para ver qual permissão está faltando.

quais as permissoes que aparecem na sua pasta /var/log/e2guardian?

Resultado:
drw-r–r-- 3 clamav nobody 512 Jul 7 13:18 e2guardian

marcelloc

@marcelloc:

tenta isso aqui:


mkdir -p /var/squid/logs
chown squid:proxy /var/squid/logs

Está para o usuário certo.

Faz o seguinte, até eu conseguir subir a vm pra testar, coloca um 775 na pasta

lotus

@marcelloc:

@marcelloc:
tenta isso aqui:
mkdir -p /var/squid/logs
chown squid:proxy /var/squid/logs
Está para o usuário certo.

Faz o seguinte, até eu conseguir subir a vm pra testar, coloca um 775 na pasta

Resolvido Marcello….

O problema esta bem ai mesmo, criou o arquivo access.log na pasta /var/log/e2aguardian e o mesmo startou sem problemas

JackL

Buenas!

Galera,

Acabam de ser publicados uma série de screencasts gratuitos no Sys Squad. Dentre eles, há um que aborda o passo-a-passo para instalação e principais opções de configuração do E2guardian.

Para acessar, basta seguir: http://sys-squad.com/screencast/59

Abraços!
Jack

danilosv.03

Eu queria um passo a passo também detalhado do e2guardian

danilosv.03

Estou vendo já os vídeos. Como faz para ficarmos com a versão 2.4?

marcelloc

@danilosv.03:

Estou vendo já os vídeos. Como faz para ficarmos com a versão 2.4?

snapshots.pfsense.org

h-tek123

Pessoal, boa tarde,
desculpe se estou postando no tópico errado mas é minha primeira postagem aqui no fórum.

Sou novo no pfsense e instalei o E2guardian pois atendia às minhas necessidades, felizmente consegui configurar tudo com sucesso(depois de alguns imprevistos).

O único problema agora está na página de bloqueio, não consigo mudar os caracteres dela, customizar de acordo com o que preciso aqui. Já encontrei o arquivo .PHP da pagina de erro, modifiquei, porem quando executo ainda permanece a mesma frase.

Alguém poderia me dar uma dica de como modificar esta tela?

Desde já agradeço.!!!

marcelloc

O report html padrão fica na aba report and log

h-tek123

@marcelloc:

O report html padrão fica na aba report and log

Vlw amigo… consegui editar, muito obrigado ;D ;D ;D

marcelloc

Acabei de subir a versão 0.4.2.6 para o repositório

O que tem de novo:

Inclusão das categorias nos arquivos de blacklists aplicados
Correção das permissões da pasta de logs e ssl
Verificação do .Include selecionados dos arquivos de exemplo
Utilização do E2guardian versão 4.1.2

Caso tenha dificuldades na instalação, reinstalação ou update, verifique na console ou nos logs do sistema que erro está recebendo.

Se estiver relacionado a permissão, execute:

chmod 755 /usr/local/etc/e2guardian/ssl
chmod 755 /var/log/e2guardian

Se estiver recebendo erros de arquivos de configuração faltando ou libs do openssl, tente a reinstalação via console com o parametro -f

pkg install -f e2guardian

h-tek123

Pessoal, estou enfrentando um problema difícil de resolver aqui, já pesquisei em mil lugares.

Meu PfSense com E2guadian está barrando o download dos driver com o Driver Easy, já coloquei nas regas, na Exception do E2guardian, mesmo assim está barrando o download do Driver Easy.

Descobri que a URL que p Driver Easy utiliza são essas:
dow0.drivereasy.com/
dow1.drivereasy.com/

porem mesmo colocando elas na Exception ainda sim não consigo.

Alguém pode me ajudar em relação a isso, por favor.

Desde já agradeço!!!

marcelloc

Qual erro você recebe? O que aparece nos logs?

h-tek123

@marcelloc:

Qual erro você recebe? O que aparece nos logs?

Marcelloc estou no lab de informática da escola formatando as maquinas e em todas o Driver Easy da o erro:

"File size has changed, cannot download this site

Sempre usei esta versão do software e por isso creio q o problema nao seja com ele.

Não sei como achar o log do PfSense que acuse o erro, poderia me ajudar?

marcelloc

Vai na aba realtime do pacote mesmo e filtra pelo ip da estação.