Pacote não oficial E2guardian para software pfsense® - Adeus squidguard :D

[asogari]

Como está a questão desse pacote? Estou meio desatualizado, está funcionando bem na ultima versão do Pfsense, os bugs tem solução?
Ainda estou usando squid e squidguard, é o momento de fazer essa migração? Ou tem alguma coisa melhor para HTTPS. Qual a opinião de quem já usou

Desculpe as muitas perguntas

[david_lfe]

@asogari:

Como está a questão desse pacote? Estou meio desatualizado, está funcionando bem na ultima versão do Pfsense, os bugs tem solução?
Ainda estou usando squid e squidguard, é o momento de fazer essa migração? Ou tem alguma coisa melhor para HTTPS. Qual a opinião de quem já usou

Desculpe as muitas perguntas

Comigo funcionou perfeitamente, apenas um problema de SSL_ERROR_RX_RECORD_TOO_LONG na pesquisa na barra dos navegadores quando faço grupos com autenticação por IP. Fiz todo processo na ultima versao do pfSense.

[ghislenidroid]

@EdIlS0N:

Boa Tarde a todos,  instalei o e2quardian no pf  2.4.2-RELEASE (amd64) , perfeito funciono perfeito,  fiz um failover e não funciona, o 2 link  fica desconectado, tem augum exqueima para funcionar failover e balanceamento de links com squid ?

são 4 placas de rede
1- wan1
2-wan2
3-lan1 192.168.1.1
4-lan2 192.168.10.1

tenho configurado snort, pfblock, squid, e2quardian. funcionando perfeito, so loadbalance que ainda não. ea 2 rede tbm não.

Bom dia amigo, sugiro abrir um tópico especifico quanto ao seu caso para não poluir o assunto.

[calijurio]

e como faz pra desinstalar o e2guardian, e voltar o repositorio para o padrão?

[marcelloc]

@calijurio:

e como faz pra desinstalar o e2guardian, e voltar o repositorio para o padrão?

O repositório não oficial não remove o repositório padrão. Basta desinstalar o pacote.

Para remover o repositório não oficial, exclua o arquivo que criou quando instalou ele(depois de desinstalar o pacote).

fetch -q -o /usr/local/etc/pkg/repos/Unofficial.conf https://raw.githubusercontent.com/marcelloc/Unofficial-pfSense-packages/master/Unofficial.24.conf

[EdIlS0N LiMa]

Bom dia  meu e2quardian esta bloqueando .exe  não baixa nada.  celulares estão abrindo paginas e bloqueando as que estão bloqueadas normal blza  so o whatsapp que não funciona não envia texto nem nada. alquem resolveu esse problema?  sobre estar bloqueando exe  e sobre o whatsapp ?

[marcelloc]

Olha as acls pra remover o bloqueio de executáveis.

E nos logs pra ver que hosts do WhatsApp o e2guardian está bloqueando. Se estiver utilizando filtro de SSL, provavelmente vai ter que criar uma exceção para o WhatsApp.

[marcelloc]

Estou começando a migrar o e2guardian para a versão 5

Segundo o desenvolvedor, nesta versão temos:

• Acesso direto sem a necessidade de parent proxy

• Configuração via icap (pra funcionar como "helper" do squid)

• proxy ssl transparente

Se a versão estiver completa assim, será uma as maiores evoluções da ferramenta.

A dificuldade é que além de ter mudado bastante os arquivos de configuração, o desenvolvimento é em linux e o debug pra saber o que precisa ou não ser corrigido no FreeBSD fica por conta de quem está testando.

[tomaswaldow]

Deve ser usado o 5 ou ainda mantem versão anterior?

[marcelloc]

@Tomas:

Deve ser usado o 5 ou ainda mantem versão anterior?

Até agora a 5 me pareceu bem mais estável e completa.

Terminei hoje de importar o código pra criar as regras do Proxy transparente. Vou testar e subir a atualização.

[tomaswaldow]

@marcelloc:

@Tomas:

Deve ser usado o 5 ou ainda mantem versão anterior?

Até agora a 5 me pareceu bem mais estável e completa.

Terminei hoje de importar o código pra criar as regras do Proxy transparente. Vou testar e subir a atualização.

Obrigado, seria muito interessante um local para podermos discutir a ferramenta, pelo Github é possivel?

[marcelloc]

@Tomas:

Obrigado, seria muito interessante um local para podermos discutir a ferramenta, pelo Github é possivel?

Abri um tópico exclusivo para a versão 5, podemos ir discutindo e testando por lá.

Proxy transparente até onde testei está ok. Estou acertando agora a replicação xml pro 2.4

https://forum.pfsense.org/index.php?topic=144994.0

[danilosv.03]

@marcelloc To usando o E2guardian, quero colocar ele nos meus outros 5 FW que eu tenho, o que me falta agora praticamente é a questão da tela personalidade, no guard eu alterava apenas o arquivo sgerror.php, qual arquivo dentro do e2guardian que eu altero? To curtindo esse novo pacote. Uma outra pergunta seria, se a cada atualização ele irá aparecer ou apresentar algum bug.

[marcelloc]

@danilosv-03 Eu só atualizo o binário quando sai alguma correção no github.com/e2guardian. A tela de erro você pode alterar tanto o html que fica a aba reporting quanto o e2gerror.php.

[danilosv.03]

@marcelloc
Eu tenho o meu próprio e2gerror.php, eu fui na pasta /usr/local/www e lá eu vi o esse mesmo arquivo, o que eu fiz: renomeie ele para e2gerror2.php e coloquei o meu .php.
Uma outra coisa seria, no squidguard tem uma opção chamada safesearch, onde quando marcamos ela, ela impede do usuário pesquisar assuntos para +18, isso tanto para imagens quanto conteúdo. Lá no e2guardian, onde encontro ela?

Ficou dessa forma as configurações abaixo

🔒 Log in to view

[willian_wcg]

Bom dia pessoal.

Hoje percebi q ao tentar atualizar a Shallalist recebo erros de fecth. e na dashboard do pfSense ele não mostra as conexões ativas nem na guia RealTime consigo ver trafegos passantes.
🔒 Log in to view
🔒 Log in to view 🔒 Log in to view

[marcelloc]

@willian_wcg, está configurando o proxy modo transparente, wpad ou configurado nos navegadores?

Testeis a blacklist e pelo menos daqui da minha rede, ela está baixando normal.

[willian_wcg]

@marcelloc o proxy é transparente autenticado por IP.

[marcelloc]

@willian_wcg roda ele na console pra ver se está gerando algum erro.

e2guardian -Q

[willian_wcg]

Estou conectado remotamente, não consigo acessar a console.
Qual o comando que preciso usar? aí posso fazer o teste em outro momento e postar o resultado.