Pacote não oficial E2guardian para software pfsense® - Adeus squidguard :D

anemacuore

Alguém tem uma receita de bolo, para configurar o squid(autenticado)+e2guardian. Sendo os usuários autenticados pelo squid, grupos no e2guardian, como fazer liberação para todos os grupo de um endereço que não esta esta registrado em shalalist. Tipo no squidguard existe a aba target onde vc cria uma alc. Se eu for usar proxy autenticado preciso da CA? O e2guard é melhor que o squidguad? Porque? Obrigado

lucianosaulo

Srs, tudo na paz?

Estou com dificuldade em libera todos os sites "gov.br", no squid era: "*.gov.br", No e2guardian não estou achando o local para libera.

alguém por favor sabe onde é o local?

grato a todos que puderem responder,

ufabetplayer

This post is deleted!

lucianosaulo

@lucianosaulo:

Srs, tudo na paz?

Estou com dificuldade em libera todos os sites "gov.br", no squid era: "*.gov.br", No e2guardian não estou achando o local para libera.

alguém por favor sabe onde é o local?

grato a todos que puderem responder,

Srs, bom dia,

Resolvido. o "e2guardian" está de sacanagem comigo (rs), já tinha botado em "exeception" como mostra o help dele e não liberava, e agora está tudo normal.

abraços,

david_lfe

Bom dia a todos, alguém teve mesmo problema que eu estou tendo com SSL_ERROR_RX_RECORD_TOO_LONG, começou acontecer isso após realizar autenticação por IP.

betovsp

Marcelo, bom dia.
Eu tenho aqui na empresa dois servidores instalados o pfsense.
Um controlo toda a rede com estações individuais, por ip, com proxy transparente, squid, squidguard e regras de firewall.
Outro controlo por ldap, pois são estações "burras" que acessam meu sistema via rdp.
O que eu gostaria de saber é, se com o e2guardian, eu poderia eliminar um servidor pfsense, ele conseguiria controlar o acesso por ldap (no caso dos usuários que acessam o servidor virtual) e os acessos das estações por ip?

Se sim, como ficariam as configurações, se puder me passar por gentileza.
Desde já agradeço.
Adalberto.

EdIlS0N LiMa

Boa Tarde a todos, instalei o e2quardian no pf 2.4.2-RELEASE (amd64) , perfeito funciono perfeito, fiz um failover e não funciona, o 2 link fica desconectado, tem augum exqueima para funcionar failover e balanceamento de links com squid ?

são 4 placas de rede
1- wan1
2-wan2
3-lan1 192.168.1.1
4-lan2 192.168.10.1

tenho configurado snort, pfblock, squid, e2quardian. funcionando perfeito, so loadbalance que ainda não. ea 2 rede tbm não.

EdIlS0N LiMa

Boa Tarde .. sera que vou ter que montar 2 pfsense .. um fazendo failover e outro filtro de conteudo! si for preciso sera que tem como colocar em bridge o primeiro ? me desculpem si to falando besteira. ;D

outra pergunta e certo o antivirus do squid não pegar o virus https do ( http://www.eicar.org/85-0-Download.html )

asogari

Como está a questão desse pacote? Estou meio desatualizado, está funcionando bem na ultima versão do Pfsense, os bugs tem solução?
Ainda estou usando squid e squidguard, é o momento de fazer essa migração? Ou tem alguma coisa melhor para HTTPS. Qual a opinião de quem já usou

Desculpe as muitas perguntas

david_lfe

@asogari:

Como está a questão desse pacote? Estou meio desatualizado, está funcionando bem na ultima versão do Pfsense, os bugs tem solução?
Ainda estou usando squid e squidguard, é o momento de fazer essa migração? Ou tem alguma coisa melhor para HTTPS. Qual a opinião de quem já usou

Desculpe as muitas perguntas

Comigo funcionou perfeitamente, apenas um problema de SSL_ERROR_RX_RECORD_TOO_LONG na pesquisa na barra dos navegadores quando faço grupos com autenticação por IP. Fiz todo processo na ultima versao do pfSense.

ghislenidroid

@EdIlS0N:

Boa Tarde a todos, instalei o e2quardian no pf 2.4.2-RELEASE (amd64) , perfeito funciono perfeito, fiz um failover e não funciona, o 2 link fica desconectado, tem augum exqueima para funcionar failover e balanceamento de links com squid ?

são 4 placas de rede
1- wan1
2-wan2
3-lan1 192.168.1.1
4-lan2 192.168.10.1

tenho configurado snort, pfblock, squid, e2quardian. funcionando perfeito, so loadbalance que ainda não. ea 2 rede tbm não.

Bom dia amigo, sugiro abrir um tópico especifico quanto ao seu caso para não poluir o assunto.

calijurio

e como faz pra desinstalar o e2guardian, e voltar o repositorio para o padrão?

marcelloc

@calijurio:

e como faz pra desinstalar o e2guardian, e voltar o repositorio para o padrão?

O repositório não oficial não remove o repositório padrão. Basta desinstalar o pacote.

Para remover o repositório não oficial, exclua o arquivo que criou quando instalou ele(depois de desinstalar o pacote).

fetch -q -o /usr/local/etc/pkg/repos/Unofficial.conf https://raw.githubusercontent.com/marcelloc/Unofficial-pfSense-packages/master/Unofficial.24.conf

EdIlS0N LiMa

Bom dia meu e2quardian esta bloqueando .exe não baixa nada. celulares estão abrindo paginas e bloqueando as que estão bloqueadas normal blza so o whatsapp que não funciona não envia texto nem nada. alquem resolveu esse problema? sobre estar bloqueando exe e sobre o whatsapp ?

marcelloc

Olha as acls pra remover o bloqueio de executáveis.

E nos logs pra ver que hosts do WhatsApp o e2guardian está bloqueando. Se estiver utilizando filtro de SSL, provavelmente vai ter que criar uma exceção para o WhatsApp.

marcelloc

Estou começando a migrar o e2guardian para a versão 5

Segundo o desenvolvedor, nesta versão temos:

Acesso direto sem a necessidade de parent proxy
Configuração via icap (pra funcionar como "helper" do squid)
proxy ssl transparente

Se a versão estiver completa assim, será uma as maiores evoluções da ferramenta.

A dificuldade é que além de ter mudado bastante os arquivos de configuração, o desenvolvimento é em linux e o debug pra saber o que precisa ou não ser corrigido no FreeBSD fica por conta de quem está testando.

tomaswaldow

Deve ser usado o 5 ou ainda mantem versão anterior?

marcelloc

@Tomas:

Deve ser usado o 5 ou ainda mantem versão anterior?

Até agora a 5 me pareceu bem mais estável e completa.

Terminei hoje de importar o código pra criar as regras do Proxy transparente. Vou testar e subir a atualização.

tomaswaldow

@marcelloc:

@Tomas:

Deve ser usado o 5 ou ainda mantem versão anterior?

Até agora a 5 me pareceu bem mais estável e completa.

Terminei hoje de importar o código pra criar as regras do Proxy transparente. Vou testar e subir a atualização.

Obrigado, seria muito interessante um local para podermos discutir a ferramenta, pelo Github é possivel?

marcelloc

@Tomas:

Obrigado, seria muito interessante um local para podermos discutir a ferramenta, pelo Github é possivel?

Abri um tópico exclusivo para a versão 5, podemos ir discutindo e testando por lá.

Proxy transparente até onde testei está ok. Estou acertando agora a replicação xml pro 2.4

https://forum.pfsense.org/index.php?topic=144994.0