Pacote não oficial E2guardian v5 para software pfsense®
-
Antes de tudo, parabéns Marcello. Em pouco tempo de fórum já percebi a sua importância para a comunidade. Estou vindo do Endian, lá o dansguardian era presente mas foi retirado. Estou testando esse e2guardian e é maravilhoso! Porém, gostaria que me respondesse uma dúvida. É possível utilizar o proxy com autenticação local? Se sim, como? Testei todos os Auth Plugins e nenhum pediu autenticação.
-
É possível utilizar o proxy com autenticação local?
Sem nenhum pacote adicional, você consegue utilizar a autenticação do squid.
-
Meu e2guadian está dando esse alerta na caixa de mensagem "E2guardian - is not a valid access denied url" alguém sabe me informar o que significa isso, se é alguém problema e como corrigi. Começou a aparecer agora, antes não aparecia.
-
Meu e2guadian está dando esse alerta na caixa de mensagem "E2guardian - is not a valid access denied url" alguém sabe me informar o que significa isso, se é alguém problema e como corrigi. Começou a aparecer agora, antes não aparecia.
Provavelmente marcou a opção report fully mas não definiu a url do cgi.
-
É possível utilizar o proxy com autenticação local?
Sem nenhum pacote adicional, você consegue utilizar a autenticação do squid.
Consegui mudando a opção "Direct connect" para "manual configure remote proxy". Valeu!!!
-
Boa Tarde, como faço pra liberar todos os sites no e2guardian? e tbem como faço para que um certo IP não senha filtrado pelo e2uardian
-
estou querendo add no E2guardian uma seguencia de palavras que eu utilizava no squid.
O squid não faz busca no conteúdo da página, onde no squid você incluia essas palavras?
No e2guardian, configure em acls -> Phrase list as palavras que quer usar para bloquear acesso a um site.
Marcelloc, eu colocava no campo conforme a imagem abaixo. não passava nada. é pena que não interceptava https
 -
Boa Tarde, como faço pra liberar todos os sites no e2guardian? e tbem como faço para que um certo IP não senha filtrado pelo e2uardian
Na aba IP's vc adiciona o ip no campo "Unrestricted IP's"
-
Boa Tarde, como faço pra liberar todos os sites no e2guardian? e tbem como faço para que um certo IP não senha filtrado pelo e2uardian
https://www.youtube.com/watch?v=tao1tiXFefk
-
Marcelloc, eu colocava no campo conforme a imagem abaixo. não passava nada. é pena que não interceptava https
Isso filtra na url.
-
isso seria no squid proxy certo? queria saber no e2guardian.
https://www.youtube.com/watch?v=tao1tiXFefk
Da uma pesquisada neste topico e uma navegada pelas abas de acl do pacote
-
Pessoal, fiz um lab com o e2guardian v5 com pfsense 2.4.3, porem estou com dois problemas. O primeiro quando reinicio o servidor o e2guardian inicia o serviço mas nenhum host navega, após eu executar o Filter Reload tudo volta ao normal. O segundo são as ACLs, somente o que ponho em filtro por domínio (Site Lists) que funciona, quando utilizo as outras não bloqueia as paginas e nem os conteúdos.
-
Acabei de fazer um teste de liberação de url e registrou normalmente no log.
8.05.12 02:27:39 192.168.25.106 https://ssl.google-analytics.com/__utm.gif 200 192.168.25.106 Wifi *TRUSTED* URL match: ssl.google-analytics.com/__utm.gif 18.05.12 02:27:33 192.168.25.106 https://www.google.com.br/complete/search 200 192.168.25.106 Wifi *TRUSTED* Banned file extensionO que aparece nos logs para estas configurações fora do site list?
Habilitou o Weighted phrase mode no grupo antes de configurar as acls de phrase list?
-
Bom dia a todos!
Gostaria de agradecer pelo pacote, realmente bem interessante.
Gostaria de saber se essas interceptações funciona a nível de dispositivo móvel, pois tenho uma rede com captive portal para os usuários do WIFI e normalmente dá problema quando não uso proxy transparente (configurações default)
Preciso pegar os logs dos acessos http e https tanto da lan como do rede wifi devido a lei do marco civil para evitar que a responsabilidade de mau uso da internet prejudique a empresa.Obrigado desde já!
-
Em dispositivos móveis, sem o certificado, o filtro é feito com base nos hosts/fqdn do certificado, mas uma vez fechado o túnel, você não terá nos logs as urls do site https.
-
Teria alguma solução para esse caso de interceptar e gravar os logs de acesso dos dispositivos móveis?
-
bom dia pessoal.
meu servidor de nf-e não consegue autorizar as notas fiscais.
como faço pra deixar o IP dele de fora da interceptação do e2guardian? -
Teria alguma solução para esse caso de interceptar e gravar os logs de acesso dos dispositivos móveis?
Nos logs ficam os registros de acesso ao site, sem as urls.
Pra logar as urls, so interceptando o tráfego. No e2guardian ou em qualquer outra ferramenta de proxy.
-
como faço pra deixar o IP dele de fora da interceptação do e2guardian?
Depende de como configurou ele na rede.
Se for em modo transparente, na aba Daemon, tem o campo de bypass Proxy for these destination ips
-
Acabei de fazer um teste de liberação de url e registrou normalmente no log.
8.05.12 02:27:39 192.168.25.106 https://ssl.google-analytics.com/__utm.gif 200 192.168.25.106 Wifi *TRUSTED* URL match: ssl.google-analytics.com/__utm.gif 18.05.12 02:27:33 192.168.25.106 https://www.google.com.br/complete/search 200 192.168.25.106 Wifi *TRUSTED* Banned file extensionO que aparece nos logs para estas configurações fora do site list?
Habilitou o Weighted phrase mode no grupo antes de configurar as acls de phrase list?
@marcelloc Então eu habilitei Weighted phrase mode no grupo tudo certinho. O que pude observar é que ele só faz o bloqueio da interceptação SSL quando esta na ACL Sites Lists. Quando é http a ACL Phrase Lists faz o bloqueio normal. Fiz um teste com facebook observe o print em anexo.
A linha que corresponde ao horário de 1:58:40 é quando pus o domínio FACEBOOK.COM na ACL Site Lists, como pode ver fez o bloqueio normalmente.
A linha que corresponde ao horário de 1:57:38 é quando pus a palavra <facebook>na ACL Phrase Lists, como pode ver ele não fez o bloqueio.
Pode ajudar?Desde já agradeço a atenção
</facebook>
