Pacote não oficial E2guardian para software pfsense® - Adeus squidguard :D

marcelloc

Vai na aba realtime do pacote mesmo e filtra pelo ip da estação.

lotus

Acabei de subir a versão 0.4.2.6 para o repositório

O que tem de novo:

Inclusão das categorias nos arquivos de blacklists aplicados

Correção das permissões da pasta de logs e ssl

Verificação do .Include selecionados dos arquivos de exemplo

Utilização do E2guardian versão 4.1.2

Caso tenha dificuldades na instalação, reinstalação ou update, verifique na console ou nos logs do sistema que erro está recebendo.

Se estiver relacionado a permissão, execute:
chmod 755 /usr/local/etc/e2guardian/ssl
chmod 755 /var/log/e2guardian
Se estiver recebendo erros de arquivos de configuração faltando ou libs do openssl, tente a reinstalação via console com o parametro -f
pkg install -f e2guardian

Blz Marcello ja vou realizar o teste no meu ambiente lab que montei…. qualquer coisa reporto.

gambiarraweb1

Galera já tenho acompanhado o post desde o inicio, e já fiz alguns teste em VM.
mas tenho um servidor rodando pfsense, cujo somente está com squid, mas não funcionando o proxy transparent.
resumindo…....

vou colocar o E2guardian e realizar o mesmo procedimento, que fiz na vm e colocar proxy transparente, o que de fato gostaria é de alguma dica sobre como proceder e quais passos devo seguir?
ate por que amanha pela manha nao conseguirei ir ate o servidor, entao farei tudo remotamente, tenho acesso externo etc, quais dicas ? ou devo limpar algum diretorio ? algo do genero ?

valeu!

marcelloc

O e2guardian não faz ssl transparente, você precisa do squid para isso e em seguida encaminhar para o e2guardian sem habilitar o man in the middle.

pacote squid configurado modo transparente -> e2guardian -> squid_parent configuração automática.

empbilly

@gambiarraweb1:

Galera já tenho acompanhado o post desde o inicio, e já fiz alguns teste em VM.
mas tenho um servidor rodando pfsense, cujo somente está com squid, mas não funcionando o proxy transparent.
resumindo…....

vou colocar o E2guardian e realizar o mesmo procedimento, que fiz na vm e colocar proxy transparente, o que de fato gostaria é de alguma dica sobre como proceder e quais passos devo seguir?
ate por que amanha pela manha nao conseguirei ir ate o servidor, entao farei tudo remotamente, tenho acesso externo etc, quais dicas ? ou devo limpar algum diretorio ? algo do genero ?

valeu!

Dá uma olhadinha pra ver se atende o que tu precisa.

https://eliasmoraispereira.wordpress.com/2017/06/21/pfsense-proxy-transparente-mitm-no-modo-splice-all-com-squid-e2guardian/

vandeir

Pessoal, estou usando o squid com E2guardian em modo transparente com interceptação de ssl, autenticando por IP com grupos. Porém mesmo definindo o grupo sempre cai na acl padrão. Como faço para criar grupos de usuários autenticados por IP? Grato.

![Sem título.jpg](/public/imported_attachments/1/Sem título.jpg)
![Sem título.jpg_thumb](/public/imported_attachments/1/Sem título.jpg_thumb)
![Sem título1.jpg](/public/imported_attachments/1/Sem título1.jpg)
![Sem título1.jpg_thumb](/public/imported_attachments/1/Sem título1.jpg_thumb)
![Sem título2.jpg](/public/imported_attachments/1/Sem título2.jpg)
![Sem título2.jpg_thumb](/public/imported_attachments/1/Sem título2.jpg_thumb)
![Sem título3.jpg](/public/imported_attachments/1/Sem título3.jpg)
![Sem título3.jpg_thumb](/public/imported_attachments/1/Sem título3.jpg_thumb)

marcelloc

Com o squid na frente, você precisa passar o ip do cliente via x-forwarded for.

No squid marca a opção truncate, no e2guardian, habilite a opção na segunda aba.

empbilly

@vandeir:

Pessoal, estou usando o squid com E2guardian em modo transparente com interceptação de ssl, autenticando por IP com grupos. Porém mesmo definindo o grupo sempre cai na acl padrão. Como faço para criar grupos de usuários autenticados por IP? Grato.

@marcelloc:

Com o squid na frente, você precisa passar o ip do cliente via x-forwarded for.

No squid marca a opção truncate, no e2guardian, habilite a opção na segunda aba.

Com as informações passadas aqui eu fiz um tutorial básico dessa configuração. Espero que ajude.
https://eliasmoraispereira.wordpress.com/2017/08/01/pfsense-grupos-com-autenticacao-por-ip-no-squid-e2guardian/

guilhermecpires

Cara, to até emocionado :'(

To rodando LISO aqui no modo transparente, autenticando por IP, sem precisar de configurar certificado nem nada.
Tudo 100% até o momento.

Obrigado mais uma vez.

empbilly

Marcelloc,

Coloquei em produção aqui e tá tirando a alegria da galera!!! kkkkkk

Esta bloqueando legal, mas na aba Real Time > Access Table sempre mostra o IP como 127.0.0.1

Algum motivo por não estar mostrando o IP correto de acesso?

Configurei conforme meu tutorial.

block.png_thumb

Rene_Probst

Bom dia;

Marcelo tenho instalando e funcionando o seu tutorial juntamento com o bruno do squid e squid guard com o WPAD. Como faço para migrar para o E2guardian e ser feliz? ;D ;D

empbilly

@empbilly:

Marcelloc,

Coloquei em produção aqui e tá tirando a alegria da galera!!! kkkkkk

Esta bloqueando legal, mas na aba Real Time > Access Table sempre mostra o IP como 127.0.0.1

Algum motivo por não estar mostrando o IP correto de acesso?

Configurei conforme meu tutorial.

Fiz a configuração via grupo como mostro no meu outro tutorial e agora esta mostrando o IP corretamente. :D

calijurio

to tentando instalar, mas fala que o link esta off.. e agora?

vandeir

@empbilly:

@vandeir:

Pessoal, estou usando o squid com E2guardian em modo transparente com interceptação de ssl, autenticando por IP com grupos. Porém mesmo definindo o grupo sempre cai na acl padrão. Como faço para criar grupos de usuários autenticados por IP? Grato.

@marcelloc:

Com o squid na frente, você precisa passar o ip do cliente via x-forwarded for.

No squid marca a opção truncate, no e2guardian, habilite a opção na segunda aba.

Com as informações passadas aqui eu fiz um tutorial básico dessa configuração. Espero que ajude.
https://eliasmoraispereira.wordpress.com/2017/08/01/pfsense-grupos-com-autenticacao-por-ip-no-squid-e2guardian/

Gostaria de agradecer ao Marcelo e ao empbilly, fiz assim conforme ensinaram e funcionou 100%. Agora vou implementar na empresa que trabalho, um Hospital com 150 usuários, e centenas de acessos e bloqueios diferentes. Obrigado.

empbilly

marcelloc,

O que significa as entradas abaixo?

Aug 7 17:46:56	e2guardian	51641	Proxy responded after 1 retrys
Aug 7 17:46:56	e2guardian	51641	Proxy responded after 2 retrys
Aug 7 17:46:56	e2guardian	51641	Proxy responded after 2 retrys
Aug 7 17:46:56	e2guardian	51641	Proxy responded after 2 retrys

Não sei se tem conexão, mas depois de algum tempo não ocorre mais os bloqueios em http. Muito estranho. :o

Minha configuração é com squid em modo transparente + Interceptação de SSL.

Já teve problemas assim?

EDIT: A memoria também tá sendo extinta. :D

guilhermecpires

Estou tendo um problema para funcionar o Proxy Transparente no modo Split All.

As vezes vou abrir uma página HTTPS e dá o velho erro de certificado, dou um refresh (uma ou duas vezes) e ele passa.

@marcelloc
Estou investigando melhor a situação, mas gostaria de saber se tem algum ambiente funcionando desta maneira 100% ?

gui.ap

O meu acontece a mesma coisa da erro de certificado.

Fiz igual esse tutorial: https://eliasmoraispereira.wordpress.com/2017/06/21/pfsense-proxy-transparente-mitm-no-modo-splice-all-com-squid-e2guardian/

gui.ap

marcelloc achei um pequeno bug.

Quando selecionado ACLS / URL lists o Menu Real time some, conforme imagens abaixo.

Selecionando outras opções da parte de ACLS também acontece isso, menos a opção Site lists.

bug1.PNG_thumb

bug2.PNG_thumb

gui.ap

Coloquei na blacklist para bloquear socialnet e movies domains.

O facebook esta bloqueando, agora o youtube só bloqueia https://youtube.com, porém se colocar https://www.youtube.com ele não bloqueia.

empbilly

@gui.ap:

Coloquei na blacklist para bloquear socialnet e movies domains.

O facebook esta bloqueando, agora o youtube só bloqueia https://youtube.com, porém se colocar https://www.youtube.com ele não bloqueia.

Coloque o youtube como regex.