Pacote não oficial E2guardian para software pfsense® - Adeus squidguard :D

guilhermecpires

Estou tendo um problema para funcionar o Proxy Transparente no modo Split All.

As vezes vou abrir uma página HTTPS e dá o velho erro de certificado, dou um refresh (uma ou duas vezes) e ele passa.

@marcelloc
Estou investigando melhor a situação, mas gostaria de saber se tem algum ambiente funcionando desta maneira 100% ?

gui.ap

O meu acontece a mesma coisa da erro de certificado.

Fiz igual esse tutorial: https://eliasmoraispereira.wordpress.com/2017/06/21/pfsense-proxy-transparente-mitm-no-modo-splice-all-com-squid-e2guardian/

gui.ap

marcelloc achei um pequeno bug.

Quando selecionado ACLS / URL lists o Menu Real time some, conforme imagens abaixo.

Selecionando outras opções da parte de ACLS também acontece isso, menos a opção Site lists.

bug1.PNG_thumb

bug2.PNG_thumb

gui.ap

Coloquei na blacklist para bloquear socialnet e movies domains.

O facebook esta bloqueando, agora o youtube só bloqueia https://youtube.com, porém se colocar https://www.youtube.com ele não bloqueia.

empbilly

@gui.ap:

Coloquei na blacklist para bloquear socialnet e movies domains.

O facebook esta bloqueando, agora o youtube só bloqueia https://youtube.com, porém se colocar https://www.youtube.com ele não bloqueia.

Coloque o youtube como regex.

gui.ap

ja fiz e não funcionou.

empbilly

@gui.ap:

ja fiz e não funcionou.

Experimenta apagar a cache do squid > Local Cache.

gui.ap

Limpei e nada, na regex eu coloquei assim:

"(^https://www.youtube.com)"->"https://restrict.youtube.com"
"(^https://m.youtube.com)"->"https://restrict.youtube.com"
"(^https://youtubei.googleapis.com)"->"https://restrict.youtube.com"
"(^https://youtube.googleapis.com)"->"https://restrict.youtube.com"
"(^https://www.youtube-nocookie.com)"->"https://restrict.youtube.com"

só tirei os comentários # da frente, é isso mesmo?

empbilly

Não. Coloca no final de Acl > URL list > regex

(youtube)

Ou em site lista

youtube.com

gui.ap

@empbilly:

Não. Coloca no final de Acl > URL list > regex
(youtube)
Ou em site lista
youtube.com

Sem sucesso, no seu ambiente funciona?

empbilly

@gui.ap:

@empbilly:
Não. Coloca no final de Acl > URL list > regex
(youtube)
Ou em site lista
youtube.com
Sem sucesso, no seu ambiente funciona?

Funciona sim. Acabei de fazer o teste. Configurei em ACLs > Url Lists > Regexp

gui.ap

@empbilly:

@gui.ap:
@empbilly:
Não. Coloca no final de Acl > URL list > regex
(youtube)
Ou em site lista
youtube.com
Sem sucesso, no seu ambiente funciona?
Funciona sim. Acabei de fazer o teste. Configurei em ACLs > Url Lists > Regexp

Mas vc acessou https://www.youtube.com ou https://youtube.com ? O problema é quando usa o www.

empbilly

Mas vc acessou https://www.youtube.com ou https://youtube.com ? O problema é quando usa o www.

Bloqueia da mesma forma. Tanto www.youtube.com quanto youtube.com, youtube.com.br, etc.

gui.ap

@empbilly:

Mas vc acessou https://www.youtube.com ou https://youtube.com ? O problema é quando usa o www.

Bloqueia da mesma forma. Tanto www.youtube.com quanto youtube.com, youtube.com.br, etc.

Então não sei pq aqui não funciona.

marcelloc

@gui.ap:

Limpei e nada, na regex eu coloquei assim:

"(^https://www.youtube.com)"->"https://restrict.youtube.com"
"(^https://m.youtube.com)"->"https://restrict.youtube.com"
"(^https://youtubei.googleapis.com)"->"https://restrict.youtube.com"
"(^https://youtube.googleapis.com)"->"https://restrict.youtube.com"
"(^https://www.youtube-nocookie.com)"->"https://restrict.youtube.com"

só tirei os comentários # da frente, é isso mesmo?

Essa opção habilita o modo restrito do YouTube, onde nada "impróprio" aparece para o usuário.

marcelloc

@empbilly:

EDIT: A memoria também tá sendo extinta. :D

Adapte aquele script que usávamos no squid com Splice all para reiniciar o processo até o mantendor do projeto dar um feedback ou fiz para o "memory leak"

marcelloc

@empbilly:

O que significa as entradas abaixo?

Aug 7 17:46:56	e2guardian	51641	Proxy responded after 1 retrys
Aug 7 17:46:56	e2guardian	51641	Proxy responded after 2 retrys
Aug 7 17:46:56	e2guardian	51641	Proxy responded after 2 retrys
Aug 7 17:46:56	e2guardian	51641	Proxy responded after 2 retrys

Log das tentativas de conexão com o proxy parent. O watchdog levanta ele automaticamente se ele cair, mas pode gerar alguns registros desses até o squid subir.

empbilly

@marcelloc:

@empbilly:

EDIT: A memoria também tá sendo extinta. :D

Adapte aquele script que usávamos no squid com Splice all para reiniciar o processo até o mantendor do projeto dar um feedback ou fiz para o "memory leak"

Pra quem estiver com esse problema de "memory leak" no pfsense por causa do squid/squadguar ou e2guardian o script do link abaixo faz o serviço por hora. :D
https://forum.pfsense.org/index.php?topic=126309.msg727239#msg727239

gui.ap

É possível cirar um site acl e url acl que bloqueia tudo e libera somente alguns sites ? Isso seria para alguns ips somente.

lotus

Boa tarde meus caros colegas,

Existe a possibilidade do e2guardian bloquear stream de vídeo?

Ex: Vamos supor que meu chefe peça para liberar o facebook, mas que os vídeos neles contidos não funcionem ou seja, se o usuário tentar assistir o vídeo ou áudio não funcione de forma alguma, mas o resto do site no caso os textos ou imagens funcionem normal.

Tentei fazer varias configurações e não tive sucesso, acls movies, videos..etc estão todas bloqueadas tanto é que o youtube não funciona de forma alguma. Queria tentar usar essa possibilidade caso haja esse pedido.

PS: Estou com e2aguardian em produção funcionando redondo squid (em modo transparente) + interceptação por SSL + autenticação por IP.