Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pacote não oficial E2guardian v5 para software pfsense®

    Scheduled Pinned Locked Moved Portuguese
    1.0k Posts 156 Posters 1.3m Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • marcellocM
      marcelloc
      last edited by

      @alexandrehrs:

      Alguém esta conseguindo acessar os logs de acesso negado por usuário?

      Se estiver registrando os usuarios pelo squid, então aponte a ferramenta para ele.

      Treinamentos de Elite: http://sys-squad.com

      Help a community developer! ;D

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        A versão 5 está escalonando tanto verticalmente quanto horizontalmente.

        Este primeiro servidor em produção está  trabalhando com 15mil processos simultâneos e batendo picos de quase 300 conexões por segundo.  8)

        Que ferramenta!!!!

        15k_connections.PNG
        15k_connections.PNG_thumb

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • T
          tomaswaldow
          last edited by

          Fantástico, isso tem que estar no repositório oficial em breve.

          Tomas @ 2W Consultoria

          1 Reply Last reply Reply Quote 0
          • E
            eneiasmg
            last edited by

            Boa noite

            Estou começando agora no e2guardian e já cai direto na v5. Antes de tudo, parabéns pelo trabalho.
            Pra mim, já resolveu um grande problema, só quero tirar uma dúvida.
            Estou usando proxy transparente, sem certificado no cliente, e nas páginas https, não aparece a error page do e2guardian aparece  ERR_SSL_PROTOCOL_ERROR.
            É normal assim nesta situação (transparente) ou tem como mostrar a página de erro como já é mostrado para páginas http?

            1 Reply Last reply Reply Quote 0
            • marcellocM
              marcelloc
              last edited by

              @eneiasmg:

              Estou usando proxy transparente, sem certificado no cliente, e nas páginas https, não aparece a error page do e2guardian aparece  ERR_SSL_PROTOCOL_ERROR.
              É normal assim nesta situação (transparente) ou tem como mostrar a página de erro como já é mostrado para páginas http?

              Se habilitou o filtro de ssl na aba Daemon mas não marcou a interceptação de ssl no grupo,  o erro de site negado para o cliente vai aparecer como conexão recusada.

              Pra mostrar a página de erro, você precisa habilitar a interceptação no(s) grupo(s)e instalar o certificado nas máquinas.

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 1
              • G
                guilhermecpires
                last edited by

                Marcelo,
                Estou tendo um alto consumo de memoria em relação a versão anterior.

                Em um ambiente de produção pequeno, que coloquei para testar, tem cerca de 10 estações em uma máquina Core i3, 4GB de RAM, depois de 5~6 horas o consumo sobe para praticamente 100%.

                Tem algum parâmetro que você para mensurar as configurações de um ambiente ?

                1 Reply Last reply Reply Quote 0
                • marcellocM
                  marcelloc
                  last edited by

                  @guilhermecpires:

                  Tem algum parâmetro que você para mensurar as configurações de um ambiente ?

                  Diminui a quantidade de processos em execução. Ele vem com 256, tenta 180 ou 150.

                  Treinamentos de Elite: http://sys-squad.com

                  Help a community developer! ;D

                  1 Reply Last reply Reply Quote 0
                  • E
                    eneiasmg
                    last edited by

                    @marcelloc:

                    @eneiasmg:

                    Estou usando proxy transparente, sem certificado no cliente, e nas páginas https, não aparece a error page do e2guardian aparece  ERR_SSL_PROTOCOL_ERROR.
                    É normal assim nesta situação (transparente) ou tem como mostrar a página de erro como já é mostrado para páginas http?

                    Se habilitou o filtro de ssl na aba Daemon mas não marcou a interceptação de ssl no grupo,  o erro de site negado para o cliente vai aparecer como conexão recusada.

                    Pra mostrar a página de erro, você precisa habilitar a interceptação no(s) grupo(s)e instalar o certificado nas máquinas.

                    Obrigado pela resposta.
                    Sim eu ativei o SSL, ele está fazendo a interceptação (que é o principal), mas não tenho como instalar os certificados nos clientes (celulares e notebooks particulares).
                    Era só uma dúvida se teria como contornar este detalhe.

                    1 Reply Last reply Reply Quote 0
                    • G
                      guilhermecpires
                      last edited by

                      @marcelloc:

                      @guilhermecpires:

                      Tem algum parâmetro que você para mensurar as configurações de um ambiente ?

                      Diminui a quantidade de processos em execução. Ele vem com 256, tenta 180 ou 150.

                      Fiz isto marcello, ainda continuo com um alto consumo de memoria. Estou mandando um print também do ps aux que rodei no console.
                      Obrigado por enquanto.

                      memoria-consulmo.png
                      memoria-consulmo.png_thumb
                      processos_squid.png
                      processos_squid.png_thumb

                      1 Reply Last reply Reply Quote 0
                      • marcellocM
                        marcelloc
                        last edited by

                        @guilhermecpires:

                        Fiz isto marcello, ainda continuo com um alto consumo de memoria. Estou mandando um print também do ps aux que rodei no console.

                        Esses processos de pinger não são do pacote.  O consumo de memória do E2guardian existe mesmo. Em um ambiente de produção com quase mil máquinas onde instalei o e2guardian, ele consome de 9 a 12g de ram, dependendo do volume de utilização.

                        Veja se a máquina está fazendo swap ou se apesar do consumo alto, a máquina está estável.

                        15k_connections.PNG
                        15k_connections.PNG_thumb
                        memory.PNG
                        memory.PNG_thumb

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • S
                          saulobsantana
                          last edited by

                          Amigos, quando ativo o filtro SSL para possibilitar o bloqueio dos sites HTTPS, ocorre o seguinte:

                          Alguns sites abrem - https://ibb.co/b0k5Nx

                          Outros não - https://ibb.co/i2jX2x

                          Erro chrome:
                          ERR_SSL_PROTOCOL_ERROR

                          Erro firefox:
                          Ocorreu um erro durante uma conexão com www.google.com. O SSL recebeu um registro que excedia o comprimento máximo permitido. (Código do erro: ssl_error_rx_record_too_long)

                          Minhas configurações do squid e e2guardian:
                          https://ibb.co/iEv89c
                          https://ibb.co/e9KDaH

                          O que pode está acontecendo?

                          1 Reply Last reply Reply Quote 0
                          • marcellocM
                            marcelloc
                            last edited by

                            Saulo, anexa as imagens na própria mensagem no lugar de incluir links para sites externos.

                            Deixe somente o e2guardian v5 no ar e veja como fica a interceptação. Esses erros de rx_record_too_long eu só vejo quando uso o squid.

                            Nas imagens, tem o squid pacote habilitado com interceptação, e2guardian habilitado com interceptação e utilizando o parent proxy automatico(outra instancia do squid)

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • S
                              saulobsantana
                              last edited by

                              Marcello, quando desabilito a interceptação SSL no SQUID, não consigo bloquear sites HTTPS no E2GUARDIAN.

                              Uso o SQUID como transparente, pois uso o LIGHTSQUID para gerar os relatórios.

                              Existe outro caminho sem ser esse, para gerar relatórios?
                              Só funciona bem se usar o E2GUARDIAN puro? O SQUID não se integra bem com o E2GUARDIAN?

                              1 Reply Last reply Reply Quote 0
                              • S
                                saulobsantana
                                last edited by

                                Pessoal, habilitei o SQUID, mas sem o proxy transparente e sem a interceptação, deixei isso por conta do E2GUARDIAN. Na configuração parent mode: direct connect.

                                Obrigado Marcello!

                                1 Reply Last reply Reply Quote 0
                                • marcellocM
                                  marcelloc
                                  last edited by

                                  @saulobsantana:

                                  Deixei isso por conta do E2GUARDIAN. Na configuração parent mode: direct connect.

                                  Nessa configuração, o e2guardian está fazendo tomando conta de tudo, pode desativar o squid.

                                  Treinamentos de Elite: http://sys-squad.com

                                  Help a community developer! ;D

                                  1 Reply Last reply Reply Quote 0
                                  • S
                                    saulobsantana
                                    last edited by

                                    Desabilitei, está perfeito!

                                    Preciso configurar agora os logs, pois antes usava o lightsquid.

                                    Vi que no próprio E2GUARDIAN tem opções de log, porém n sei como configurar para o lightsquid ler ou outra ferramenta compatível.

                                    Qual ferramenta é mais recomendada nesse cenário? Me ajuda!

                                    Log.png
                                    Log.png_thumb
                                    Log2.png
                                    Log2.png_thumb

                                    1 Reply Last reply Reply Quote 0
                                    • marcellocM
                                      marcelloc
                                      last edited by

                                      Squid log format e tenta criar um link da pasta para a pasta que o lightsquid procura ou altera o .inc do lightsquid pra ler a pasta certa.

                                      Treinamentos de Elite: http://sys-squad.com

                                      Help a community developer! ;D

                                      1 Reply Last reply Reply Quote 0
                                      • rodrigoinfocasper.com.brR
                                        rodrigoinfocasper.com.br
                                        last edited by

                                        Tarde pessoal,

                                        Estou na luta ai tentando fazer funcionar, ja fiz a refiz 10 vezes do zero :) e nao consigo achar o erro.

                                        Resumo: E2guard V5

                                        ACL de redesociais (que estou testando) Bloqueia!!! todos os sites, porém não consigo fazer dar o erro amigavel para usuario.

                                        E o certificado na estacao não é do Pfsense.

                                        Tem como me da uma luz por favor… nao consigo sair disso.

                                        Ja vi e revi video do marcello, serio ... 5 vezes seguida, fazendo exatamente igual ele, e aqui pra mim NAO da certo...

                                        1 Reply Last reply Reply Quote 0
                                        • marcellocM
                                          marcelloc
                                          last edited by

                                          Qual erro o usuário recebe quando bloqueia connection refused?

                                          Treinamentos de Elite: http://sys-squad.com

                                          Help a community developer! ;D

                                          1 Reply Last reply Reply Quote 0
                                          • rodrigoinfocasper.com.brR
                                            rodrigoinfocasper.com.br
                                            last edited by

                                            Marcelo,

                                            Então …

                                            Cara serio mesmo tem algum BUG ... antes de pegar agora o erro pra te enviar - eu zerei de novo... e "meio que PESQUEI" que tem algum erro/Bug, sei lá.

                                            Eu sigo seu video! blza ... funciona como falei acima, ele bloqueia redesocial seguindo exatamente seu video, porem, nao mostra erro pro usario, da erro ERROR-SSL no navegador.

                                            Ai refiz tudo do zero, fez o bloqueio. LEGAL, pensei consegui!!!

                                            Ai salvei, e reiniciei o Pfsense, cara juro, sem mudar nada, apenas reiniciando o pf, PARA de funcionar … isso que estou frustrado.

                                            Anexo notei uma coisa, quando faço da primeira vez e ativo o serviço, funciona, apos eu reiniciar ... toda vez que eu reinciar o botao aplicar mudanças está para ativar > e nao bloqueia mais nada, mesmo eu clicando no botao, e reiniciando, sem reiniciar … nao bloqueia mais.

                                            erro.jpg
                                            erro.jpg_thumb

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.