Pacote não oficial E2guardian para software pfsense® - Adeus squidguard :D

marcelloc

O que significa as entradas abaixo?

Aug 7 17:46:56	e2guardian	51641	Proxy responded after 1 retrys
Aug 7 17:46:56	e2guardian	51641	Proxy responded after 2 retrys
Aug 7 17:46:56	e2guardian	51641	Proxy responded after 2 retrys
Aug 7 17:46:56	e2guardian	51641	Proxy responded after 2 retrys

Log das tentativas de conexão com o proxy parent. O watchdog levanta ele automaticamente se ele cair, mas pode gerar alguns registros desses até o squid subir.

empbilly

@marcelloc:

@empbilly:

EDIT: A memoria também tá sendo extinta. :D

Adapte aquele script que usávamos no squid com Splice all para reiniciar o processo até o mantendor do projeto dar um feedback ou fiz para o "memory leak"

Pra quem estiver com esse problema de "memory leak" no pfsense por causa do squid/squadguar ou e2guardian o script do link abaixo faz o serviço por hora. :D
https://forum.pfsense.org/index.php?topic=126309.msg727239#msg727239

gui.ap

É possível cirar um site acl e url acl que bloqueia tudo e libera somente alguns sites ? Isso seria para alguns ips somente.

lotus

Boa tarde meus caros colegas,

Existe a possibilidade do e2guardian bloquear stream de vídeo?

Ex: Vamos supor que meu chefe peça para liberar o facebook, mas que os vídeos neles contidos não funcionem ou seja, se o usuário tentar assistir o vídeo ou áudio não funcione de forma alguma, mas o resto do site no caso os textos ou imagens funcionem normal.

Tentei fazer varias configurações e não tive sucesso, acls movies, videos..etc estão todas bloqueadas tanto é que o youtube não funciona de forma alguma. Queria tentar usar essa possibilidade caso haja esse pedido.

PS: Estou com e2aguardian em produção funcionando redondo squid (em modo transparente) + interceptação por SSL + autenticação por IP.

empbilly

@lotus:

Boa tarde meus caros colegas,

Existe a possibilidade do e2guardian bloquear stream de vídeo?

Ex: Vamos supor que meu chefe peça para liberar o facebook, mas que os vídeos neles contidos não funcionem ou seja, se o usuário tentar assistir o vídeo ou áudio não funcione de forma alguma, mas o resto do site no caso os textos ou imagens funcionem normal.

Tentei fazer varias configurações e não tive sucesso, acls movies, videos..etc estão todas bloqueadas tanto é que o youtube não funciona de forma alguma. Queria tentar usar essa possibilidade caso haja esse pedido.

PS: Estou com e2aguardian em produção funcionando redondo squid (em modo transparente) + interceptação por SSL + autenticação por IP.

Tentou usar os mimes types na Aba ACLs > Extension List?

marcelloc

@gui.ap:

É possível cirar um site acl e url acl que bloqueia tudo e libera somente alguns sites ? Isso seria para alguns ips somente.

Com certeza!

Procure pelo ** e **s no conteúdo do arquivo de exemplo que o pacote carrega automaticamente no site acl

gui.ap

Legal marcelloc, aproveitando viu que fiz um report de bug na interface do e2guardian? Acho que esta em umas paginas antes.

Mais uma coisa, é possível usar autenticação por nome e ip. Exemplo, nos testes utilizei filtro por usuário, porém tem maquinas que não iriam ser por usuários ai os filtros seriam por IP.

Acho que os dois juntos não seria possível neh?

Uso o Squid com autenticação no captive portal, nos meus testes, quando tento filtrar pelo IP, o squid nem manda pro e2guardian.

marcelloc

@gui.ap:

Mais uma coisa, é possível usar autenticação por nome e ip. Exemplo, nos testes utilizei filtro por usuário, porém tem maquinas que não iriam ser por usuários ai os filtros seriam por IP.

Nunca testei mas parece ser possível com o e2guardian. Da uma olhada na documentação dele e veja o que precisa ser configurado.

empbilly

marcelloc,

Nos smartphones tem a opção "Economia de dados". Não tenho certeza se é somente do android. Notei que ao deixar essa opção habilitada o bloqueio http não é feito.

Achei que essa economia era só quando estivesse com os dados ativados, mas funciona também pra wi-fi.

Explicação do recurso by google:

Este recurso funciona assim: usamos os servidores do Google para compactar as páginas que você visita antes de fazer o download delas. O Google então lê e otimiza esses dados. Não funciona em páginas HTTPS e nem em guias anonimas.

To usando o e2g + squid com MITM no modo Splice ALL.

Teria alguma forma de contornar isso?

marcelloc

@empbilly:

Nos smartphones tem a opção "Economia de dados". Não tenho certeza se é somente do android. Notei que ao deixar essa opção habilitada o bloqueio http não é feito.

Explicação do recurso by google:

Este recurso funciona assim: usamos os servidores do Google para compactar as páginas que você visita antes de fazer o download delas. O Google então lê e otimiza esses dados. Não funciona em páginas HTTPS e nem em guias anonimas.

Tradução da explicação do recurso:

Quando habilitado, o navegador chrome usa um proxy na nuvem do google, desta forma ele pode compactar a transferência de dados.

Se estiver usando proxy transparente com interceptação, pode ser que consiga pegar o tráfego. Caso contrário, provavelmente vai aparecer como uma conexão https padrão.

Nio

Marcelloc, sabe se o E2guardian suporta XMLRPC para trabalhar junto do CARP ?

marcelloc

@nio:

Marcelloc, sabe se o E2guardian suporta XMLRPC para trabalhar junto do CARP ?

Funciona sim. 8)

empbilly

Se estiver usando proxy transparente com interceptação, pode ser que consiga pegar o tráfego. Caso contrário, provavelmente vai aparecer como uma conexão https padrão.

Estou utilizando proxy transparente com interceptação ssl (squid + e2g). Vou dar uma olhada com o tcpdump.

Outra duvida é em relação a criação de alguns regex.

Tenho o regex abaixo:

(porn|porno|xxx|gay|free|teen)+.*(video|xxx|porn|porno|movies?|tube)

Com esse regex, o e2g está bloqueando a url abaixo:

http://ae01.alicdn.com/kf/HTB1N89ROVXXXXamaFXXq6xXFXXXI.jpg

Realizando alguns testes no site regextester.com ele não deveria dar "match" nisso.

http://www.regextester.com/?fam=98539

Alguma ideia?

marcelloc

@empbilly:

Com esse regex, o e2g está bloqueando a url abaixo:

http://ae01.alicdn.com/kf/HTB1N89ROVXXXXamaFXXq6xXFXXXI.jpg

(porn|porno|xxx|gay|free|teen)+.*(video|xxx|porn|porno|movies?|tube)

o match está nas duas sequencias de XXX

empbilly

@marcelloc:

@empbilly:
Com esse regex, o e2g está bloqueando a url abaixo:
http://ae01.alicdn.com/kf/HTB1N89ROVXXXXamaFXXq6xXFXXXI.jpg
(porn|porno|xxx|gay|free|teen)+.*(video|xxx|porn|porno|movies?|tube)
o match está nas duas sequencias de XXX

Mas não deveria dar match, pois não são expressões que se somam como o regex pede.

marcelloc

@empbilly:

Mas não deveria dar match, pois não são expressões que se somam como o regex pede.

.* <-qualquer coias
match => http://ae01.alicdn.com/kf/HTB1N89ROVXXXXamaFXXq6xXFXXXI.jpg

Pra mim match perfeito com a url passada levando em consideração o preg_match passado

empbilly

Tu tá certo marcelloc!

Tirei a opção "case sensitive" nos sites que testei e pegou a opção.

Vou dar uma estudada melhor em regex!!! ;D

Vlw

guilhermecpires

Marcello,

Estou utilizando proxy transparente Split All, e volta e meia, alguns sites HTTPS não abrem, o usuário da alguns refresh na página até abrir.
Mas isto está cada vez mas constante.

Tem alguma solução em que eu possa fazer, ou um algum outro procedimento em que eu deva adotar ?

EDIT: Fui fazer uma novo instalação agora a noite, e o link dos pacotes está 'quebrado'.

guilhermecpires

Repositorio Offline. :-\

marcelloc

@guilhermecpires:

Marcello,

Estou utilizando proxy transparente Split All, e volta e meia, alguns sites HTTPS não abrem, o usuário da alguns refresh na página até abrir.
Mas isto está cada vez mas constante.

Tem alguma solução em que eu possa fazer, ou um algum outro procedimento em que eu deva adotar ?

EDIT: Fui fazer uma novo instalação agora a noite, e o link dos pacotes está 'quebrado'.

Até hoje, ainda não vi o github ficar fora do ar.

Que mensagem está recebendo? qual procedimento de instalação está executando?