Pacote não oficial E2guardian para software pfsense® - Adeus squidguard :D

lucianosaulo

bom dia Srs,

Alguém está conseguindo acessar o repositório não oficial do "Marcello Coutinho"?

abraços,

marcelloc

@lucianosaulo:

bom dia Srs,

Alguém está conseguindo acessar o repositório não oficial do "Marcello Coutinho"?

abraços,

Pra mim está normal. Ele fica no github, nunca vi ele ficar offline

lucianosaulo

boa tarde,
Grato por ter respondido. tudo certo aqui.

abraços,

lucianosaulo

@lucianosaulo:

Bom dia Srs,

Continuo na luta tentando entender como funciona a política do e2guardian.

Andei lendo o help e o que entendi é que quando se cria as “acls”, em seguida vai em “grups” seleciona suas “acls”, depois vai em “users” para desbloquear por “usúarios” ou em “ips”, por ip, por dedução acho que é os ips das maquinas em questões.

Minha pergunta:
estou correto?

Caso esteja correto!, estou botando o ip na aba dos dois grupos que criei e simplesmente ele ignora a regra pegando só a primeira, mesmo botando no “exception” para ele não aplicar regra alguma ao ip ele não faz nada.

Será um bug no que eu instalei?

Por favor se alguém puder pelo menos me falar se estou no caminho correto ficarei muito grato.

Obs.: vou postar as telas abaixo. Usei esse artigo
de Elias Pereira para implementar ( https://eliasmoraispereira.wordpress.com/2017/06/21/pfsense-proxy-transparente-mitm-no-modo-splice-all-com-squid-e2guardian/ )

Abraços,

Bom dia Srs,

Realmente era um bug. tudo certo agora. abraços,

lucianosaulo

Srs. bom dia,

qual software vocês usam para gera relatórios do e2guardian?

abraços,

marcelloc

Se utilizar o formato de log do squid, qualquer um deles funciona.

lucianosaulo

@marcelloc:

Se utilizar o formato de log do squid, qualquer um deles funciona.

Bom dia, Grato por ter respondido.

abraços,

anemacuore

Alguém tem uma receita de bolo, para configurar o squid(autenticado)+e2guardian. Sendo os usuários autenticados pelo squid, grupos no e2guardian, como fazer liberação para todos os grupo de um endereço que não esta esta registrado em shalalist. Tipo no squidguard existe a aba target onde vc cria uma alc. Se eu for usar proxy autenticado preciso da CA? O e2guard é melhor que o squidguad? Porque? Obrigado

lucianosaulo

Srs, tudo na paz?

Estou com dificuldade em libera todos os sites "gov.br", no squid era: "*.gov.br", No e2guardian não estou achando o local para libera.

alguém por favor sabe onde é o local?

grato a todos que puderem responder,

ufabetplayer

This post is deleted!

lucianosaulo

@lucianosaulo:

Srs, tudo na paz?

Estou com dificuldade em libera todos os sites "gov.br", no squid era: "*.gov.br", No e2guardian não estou achando o local para libera.

alguém por favor sabe onde é o local?

grato a todos que puderem responder,

Srs, bom dia,

Resolvido. o "e2guardian" está de sacanagem comigo (rs), já tinha botado em "exeception" como mostra o help dele e não liberava, e agora está tudo normal.

abraços,

david_lfe

Bom dia a todos, alguém teve mesmo problema que eu estou tendo com SSL_ERROR_RX_RECORD_TOO_LONG, começou acontecer isso após realizar autenticação por IP.

betovsp

Marcelo, bom dia.
Eu tenho aqui na empresa dois servidores instalados o pfsense.
Um controlo toda a rede com estações individuais, por ip, com proxy transparente, squid, squidguard e regras de firewall.
Outro controlo por ldap, pois são estações "burras" que acessam meu sistema via rdp.
O que eu gostaria de saber é, se com o e2guardian, eu poderia eliminar um servidor pfsense, ele conseguiria controlar o acesso por ldap (no caso dos usuários que acessam o servidor virtual) e os acessos das estações por ip?

Se sim, como ficariam as configurações, se puder me passar por gentileza.
Desde já agradeço.
Adalberto.

EdIlS0N LiMa

Boa Tarde a todos, instalei o e2quardian no pf 2.4.2-RELEASE (amd64) , perfeito funciono perfeito, fiz um failover e não funciona, o 2 link fica desconectado, tem augum exqueima para funcionar failover e balanceamento de links com squid ?

são 4 placas de rede
1- wan1
2-wan2
3-lan1 192.168.1.1
4-lan2 192.168.10.1

tenho configurado snort, pfblock, squid, e2quardian. funcionando perfeito, so loadbalance que ainda não. ea 2 rede tbm não.

EdIlS0N LiMa

Boa Tarde .. sera que vou ter que montar 2 pfsense .. um fazendo failover e outro filtro de conteudo! si for preciso sera que tem como colocar em bridge o primeiro ? me desculpem si to falando besteira. ;D

outra pergunta e certo o antivirus do squid não pegar o virus https do ( http://www.eicar.org/85-0-Download.html )

asogari

Como está a questão desse pacote? Estou meio desatualizado, está funcionando bem na ultima versão do Pfsense, os bugs tem solução?
Ainda estou usando squid e squidguard, é o momento de fazer essa migração? Ou tem alguma coisa melhor para HTTPS. Qual a opinião de quem já usou

Desculpe as muitas perguntas

david_lfe

@asogari:

Como está a questão desse pacote? Estou meio desatualizado, está funcionando bem na ultima versão do Pfsense, os bugs tem solução?
Ainda estou usando squid e squidguard, é o momento de fazer essa migração? Ou tem alguma coisa melhor para HTTPS. Qual a opinião de quem já usou

Desculpe as muitas perguntas

Comigo funcionou perfeitamente, apenas um problema de SSL_ERROR_RX_RECORD_TOO_LONG na pesquisa na barra dos navegadores quando faço grupos com autenticação por IP. Fiz todo processo na ultima versao do pfSense.

ghislenidroid

@EdIlS0N:

Boa Tarde a todos, instalei o e2quardian no pf 2.4.2-RELEASE (amd64) , perfeito funciono perfeito, fiz um failover e não funciona, o 2 link fica desconectado, tem augum exqueima para funcionar failover e balanceamento de links com squid ?

são 4 placas de rede
1- wan1
2-wan2
3-lan1 192.168.1.1
4-lan2 192.168.10.1

tenho configurado snort, pfblock, squid, e2quardian. funcionando perfeito, so loadbalance que ainda não. ea 2 rede tbm não.

Bom dia amigo, sugiro abrir um tópico especifico quanto ao seu caso para não poluir o assunto.

calijurio

e como faz pra desinstalar o e2guardian, e voltar o repositorio para o padrão?

marcelloc

@calijurio:

e como faz pra desinstalar o e2guardian, e voltar o repositorio para o padrão?

O repositório não oficial não remove o repositório padrão. Basta desinstalar o pacote.

Para remover o repositório não oficial, exclua o arquivo que criou quando instalou ele(depois de desinstalar o pacote).

fetch -q -o /usr/local/etc/pkg/repos/Unofficial.conf https://raw.githubusercontent.com/marcelloc/Unofficial-pfSense-packages/master/Unofficial.24.conf