Pacote não oficial E2guardian para software pfsense® - Adeus squidguard :D
-
Mais uma coisa, é possível usar autenticação por nome e ip. Exemplo, nos testes utilizei filtro por usuário, porém tem maquinas que não iriam ser por usuários ai os filtros seriam por IP.
Nunca testei mas parece ser possível com o e2guardian. Da uma olhada na documentação dele e veja o que precisa ser configurado.
-
marcelloc,
Nos smartphones tem a opção "Economia de dados". Não tenho certeza se é somente do android. Notei que ao deixar essa opção habilitada o bloqueio http não é feito.
Achei que essa economia era só quando estivesse com os dados ativados, mas funciona também pra wi-fi.
Explicação do recurso by google:
Este recurso funciona assim: usamos os servidores do Google para compactar as páginas que você visita antes de fazer o download delas. O Google então lê e otimiza esses dados. Não funciona em páginas HTTPS e nem em guias anonimas.
To usando o e2g + squid com MITM no modo Splice ALL.
Teria alguma forma de contornar isso?
-
Nos smartphones tem a opção "Economia de dados". Não tenho certeza se é somente do android. Notei que ao deixar essa opção habilitada o bloqueio http não é feito.
Explicação do recurso by google:
Este recurso funciona assim: usamos os servidores do Google para compactar as páginas que você visita antes de fazer o download delas. O Google então lê e otimiza esses dados. Não funciona em páginas HTTPS e nem em guias anonimas.
Tradução da explicação do recurso:
Quando habilitado, o navegador chrome usa um proxy na nuvem do google, desta forma ele pode compactar a transferência de dados.
Se estiver usando proxy transparente com interceptação, pode ser que consiga pegar o tráfego. Caso contrário, provavelmente vai aparecer como uma conexão https padrão.
-
Marcelloc, sabe se o E2guardian suporta XMLRPC para trabalhar junto do CARP ?
-
@nio:
Marcelloc, sabe se o E2guardian suporta XMLRPC para trabalhar junto do CARP ?
Funciona sim. 8)
-
Se estiver usando proxy transparente com interceptação, pode ser que consiga pegar o tráfego. Caso contrário, provavelmente vai aparecer como uma conexão https padrão.
Estou utilizando proxy transparente com interceptação ssl (squid + e2g). Vou dar uma olhada com o tcpdump.
Outra duvida é em relação a criação de alguns regex.
Tenho o regex abaixo:
(porn|porno|xxx|gay|free|teen)+.*(video|xxx|porn|porno|movies?|tube)Com esse regex, o e2g está bloqueando a url abaixo:
http://ae01.alicdn.com/kf/HTB1N89ROVXXXXamaFXXq6xXFXXXI.jpgRealizando alguns testes no site regextester.com ele não deveria dar "match" nisso.
http://www.regextester.com/?fam=98539
Alguma ideia?
-
Com esse regex, o e2g está bloqueando a url abaixo:
http://ae01.alicdn.com/kf/HTB1N89ROVXXXXamaFXXq6xXFXXXI.jpg(porn|porno|xxx|gay|free|teen)+.*(video|xxx|porn|porno|movies?|tube)o match está nas duas sequencias de XXX
-
Com esse regex, o e2g está bloqueando a url abaixo:
http://ae01.alicdn.com/kf/HTB1N89ROVXXXXamaFXXq6xXFXXXI.jpg(porn|porno|xxx|gay|free|teen)+.*(video|xxx|porn|porno|movies?|tube)o match está nas duas sequencias de XXX
Mas não deveria dar match, pois não são expressões que se somam como o regex pede.
-
Mas não deveria dar match, pois não são expressões que se somam como o regex pede.
(porn|porno|xxx|gay|free|teen)+ <- expressão acontecendo uma ou mais vezes
match => http://ae01.alicdn.com/kf/HTB1N89ROVXXXXamaFXXq6xXFXXXI.jpg.* <-qualquer coias
match => http://ae01.alicdn.com/kf/HTB1N89ROVXXXXamaFXXq6xXFXXXI.jpg(video|xxx|porn|porno|movies?|tube) <- pelo menos um ocorrência
match => http://ae01.alicdn.com/kf/HTB1N89ROVXXXXamaFXXq6xXFXXXI.jpgPra mim match perfeito com a url passada levando em consideração o preg_match passado
-
Tu tá certo marcelloc!
Tirei a opção "case sensitive" nos sites que testei e pegou a opção.
Vou dar uma estudada melhor em regex!!! ;D
Vlw
-
Marcello,
Estou utilizando proxy transparente Split All, e volta e meia, alguns sites HTTPS não abrem, o usuário da alguns refresh na página até abrir.
Mas isto está cada vez mas constante.Tem alguma solução em que eu possa fazer, ou um algum outro procedimento em que eu deva adotar ?
EDIT: Fui fazer uma novo instalação agora a noite, e o link dos pacotes está 'quebrado'.
-
Repositorio Offline. :-\
-
Marcello,
Estou utilizando proxy transparente Split All, e volta e meia, alguns sites HTTPS não abrem, o usuário da alguns refresh na página até abrir.
Mas isto está cada vez mas constante.Tem alguma solução em que eu possa fazer, ou um algum outro procedimento em que eu deva adotar ?
EDIT: Fui fazer uma novo instalação agora a noite, e o link dos pacotes está 'quebrado'.
Até hoje, ainda não vi o github ficar fora do ar.
Que mensagem está recebendo? qual procedimento de instalação está executando?
-
Também não consigo mais instalar.
Erro de "Not Found". -
Também não consigo mais instalar.
Erro de "Not Found".qual procedimento está utilizando? Consegue colar aqui o log do processo de instalação?
-
Também não consigo mais instalar.
Erro de "Not Found".qual procedimento está utilizando? Consegue colar aqui o log do processo de instalação?
Online novamente, já consegui instalar hoje. Obrigado.
-
Marcelloc,
Em ACLs > Site Lists > Banned > Config diz:
"#The bannedurllist is for blocking PART of a site
#The bannedsitelist is for blocking ALL of a site"Posso realizar o bloqueio de um site e liberar parte dele?
Ex:
meusite.com <banned>meusite.com/howto<allowed></allowed></banned> -
meusite.com <banned>meusite.com/howto <allowed><- isso fica na url list
acredito que funcione, mas não tenho certeza quem prevalece</allowed></banned>
-
meusite.com <banned>meusite.com/howto <allowed><- isso fica na url list
acredito que funcione, mas não tenho certeza quem prevalece</allowed></banned>
A principio funcionou. Configurei o site a ser bloqueado em Site List e quem prevaleceu foi a parte do site que estava no Exception do URL List, mas a pagina fica toda deformada, pelo fato de ter coisas bloqueadas e outras não.
-
Marcelloc, outra duvida.
Posso utilizar em URL List > Regexp um arquivo com varias strings?
Ex: Tenho 1000 strings para bloquear, mas se eu colocar isso diretamente no "textbox" do e2g vai ficar complicado a organização.
.Include (teste|teste1)+.*($privado)O $privado seria o arquivo com as 1000 strings.
É possível? Se sim, qual é a maneira certa de configurar?
