Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pacote não oficial E2guardian v5 para software pfsense®

    Scheduled Pinned Locked Moved Portuguese
    1.0k Posts 156 Posters 1.3m Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • E
      EdIlS0N LiMa
      last edited by

      Boa tarde Marcello,,  esse Sarg  é para verificar log de acesso ?  como funciono  tem augum tutorial?

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        @EdIlS0N:

        Boa tarde Marcello,,  esse Sarg  é para verificar log de acesso ?  como funciono  tem augum tutorial?

        Mesma lógica do lightsquid, sem precisar aplicar o patch para ler o log do e2guardian.

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • M
          maicosantana
          last edited by

          @marcelloc Estou com um erro no log do pfsense relacionado ao e2guardian. Apos gerar esse erro nenhum host navega na rede.

          Pode ajudar?

          Bungled /usr/local/etc/squid/squid.conf line 4: http_port 172.4.1.1:3128 ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=2048MB cert=/usr/local/etc/squid/serverkey.pem capath=/usr/local/share/certs/ cipher=EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH+aRSA+RC4:EECDH:EDH+aRSA:HIGH:!RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS tls-dh=prime256v1:/etc/dh-parameters.2048 options=NO_SSLv2,NO_SSLv3,SINGLE_DH_USE,SINGLE_ECDH_USE

          Desde já agradeço!

          1 Reply Last reply Reply Quote 0
          • marcellocM
            marcelloc
            last edited by

            Esse erro é do arquivo de configuração do squid. O e2guardian não altera esse arquivo.

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • marcellocM
              marcelloc
              last edited by

              @EdIlS0N:

              Boa tarde Marcello,,  esse Sarg  é para verificar log de acesso ?  como funciono  tem augum tutorial?

              Tem sim.

              https://www.youtube.com/watch?v=_ir0XHSBXGQ

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 0
              • L
                Leonardo Bevilacqua
                last edited by

                Olá a todos!

                A ferramenta está show!!
                Fiz um teste em laboratório e funcionou perfeitamente! Estou usando com Proxy transparente, autenticação por IP e instalando os certificados nos equipamentos.
                após vários testes em Laboratório, montei em um equipamento para produção, fiz toda a configuração, acl, grupos, Perfeito! funcionando, porém percebi que quando o equipamento é desligado e ligado novamente o e2guardian deixa passar tudo após o boot não bloqueia nada! Ví que dasativando e ativando a porta WAN ele volta a funcionar novamente. Será um BUG? ou alguma configuração que estou fazendo errado?

                Obrigado a todos!!!

                pf1.png
                pf1.png_thumb
                pf2.png
                pf2.png_thumb

                1 Reply Last reply Reply Quote 0
                • marcellocM
                  marcelloc
                  last edited by

                  Depois do boot da um apply config so pra ter certeza que está tudo no lugar. Pode ser alguma pasta que é removida pelo SO durante o reboot.

                  Treinamentos de Elite: http://sys-squad.com

                  Help a community developer! ;D

                  1 Reply Last reply Reply Quote 0
                  • D
                    dnascimento86
                    last edited by

                    @marcelloc:

                    Depois do boot da um apply config so pra ter certeza que está tudo no lugar. Pode ser alguma pasta que é removida pelo SO durante o reboot.

                    Marcelloc, bom dia.
                    me da uma ajuda fora do assunto E2guardian pfv.

                    instalei outro pfsense e queria utilizar o mesmo certificado pra não ter que instalar maquina por maquina novamente.
                    como posso exportar o certificado de um pfsense para outro?

                    1 Reply Last reply Reply Quote 0
                    • L
                      Leonardo Bevilacqua
                      last edited by

                      Marcello,
                      Isto terei que fazer a cada boot no sistema? Penso quando houver alguma queda de energia o no-break não aguente ou algo que faça dar um reboot no equipamento por algum outro motivo e eu não saiba os acessos ficarão todos liberados.
                      Vou tentar fazer uma nova instalação em outro equipamento para ver o que acontece.

                      obrigado!

                      1 Reply Last reply Reply Quote 0
                      • marcellocM
                        marcelloc
                        last edited by

                        @dnascimento86:

                        queria utilizar o mesmo certificado pra não ter que instalar maquina por maquina novamente.
                        como posso exportar o certificado de um pfsense para outro?

                        Na verdade é bem simples. Abra o certificado no pfSense antigo, copie as informações de chave publica e privada e cole no novo. Na hora de criar a CA ele te dá opção de colar um certificado já existente.

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • marcellocM
                          marcelloc
                          last edited by

                          @Leonardobevi:

                          Vou tentar fazer uma nova instalação em outro equipamento para ver o que acontece.

                          Se conseguir encontrar alguma coisa, me avisa.

                          Treinamentos de Elite: http://sys-squad.com

                          Help a community developer! ;D

                          1 Reply Last reply Reply Quote 0
                          • M
                            maicosantana
                            last edited by

                            @marcelloc Só para informação não sei se é relevante. Esta aparecendo a mensagem a baixo no log com uma certa frequência. Não afetou em nada na funcionalidade. Só para ciência mesmo. Sabe o que pode ser ?

                            May 17 18:54:42 e2guardian 50337 listen2_thttps: 2: Error 53 on accept: errorcount 0
                            May 17 18:56:52 e2guardian 50337 listen2_thttps: 2: Error 53 on accept: errorcount 0
                            May 17 18:59:07 e2guardian 50337 listen2_thttps: 2: Error 53 on accept: errorcount 0

                            E 1 Reply Last reply Reply Quote 0
                            • W
                              willian_wcg
                              last edited by

                              E aí Marcelo, tudo tranquilo?

                              Estou com um probleminha, não sei se é só comigo rsrsrs, estou com um lab virtual do Pfsense em VM e depois do instalar o e2Guardian, não consigo encontrar nenhum pacote para instalação, exemplo,  tentei baixar o cron, pfblocker, etc. simplesmente não encontra nada na busca.

                              1 Reply Last reply Reply Quote 0
                              • rscarpeliR
                                rscarpeli
                                last edited by

                                @willian_wcg:

                                E aí Marcelo, tudo tranquilo?

                                Estou com um probleminha, não sei se é só comigo rsrsrs, estou com um lab virtual do Pfsense em VM e depois do instalar o e2Guardian, não consigo encontrar nenhum pacote para instalação, exemplo,  tentei baixar o cron, pfblocker, etc. simplesmente não encontra nada na busca.

                                Willian, estava com o mesmo problema, resolvi acessando a pasta /usr/local/etc/pkg/repos/ e deletando o arquivo Unofficial.conf

                                Depois fui no putty atualizei o repositório (pkg update) e a instalação do repositório não oficial do zero.

                                fetch -q -o /usr/local/etc/pkg/repos/Unofficial.conf https://raw.githubusercontent.com/marcelloc/Unofficial-pfSense-packages/master/Unofficial.conf
                                
                                1 Reply Last reply Reply Quote 0
                                • marcellocM
                                  marcelloc
                                  last edited by

                                  Instala o repositório novamente , atualizei a estrutura de pastas dos pacotes no github essa semana e provavelmente seu pfSense tá reclamando disso.

                                  Treinamentos de Elite: http://sys-squad.com

                                  Help a community developer! ;D

                                  1 Reply Last reply Reply Quote 0
                                  • W
                                    willian_wcg
                                    last edited by

                                    Maravilha, fiz a reinstalação e deu certo…
                                    Outra coisa, assisti o treinamento Instalando e configurando o E2guardian(Screencast) para acompanhar a configuração.. ferramenta show...
                                    Só não sei se fiz algo errado, mas no scrrencast vc deixa na configuração de proxy transparente + autenticação por IP, cria um grupo admins e define q esse pode acessar redes sociais, fiz dessa forma e adicionei o IP da maquina q estou usando no <e1guardian-ips-admins>mas continua bloqueando as redes sociais. Só consegui liberar colocando o IP no grupo de exception, mas aí libera tudo né?

                                    1.PNG
                                    1.PNG_thumb
                                    2.PNG
                                    2.PNG_thumb</e1guardian-ips-admins>

                                    1 Reply Last reply Reply Quote 0
                                    • marcellocM
                                      marcelloc
                                      last edited by

                                      Olha no log(formato e2guardian) em qual grupo a maquina está caindo.

                                      Treinamentos de Elite: http://sys-squad.com

                                      Help a community developer! ;D

                                      1 Reply Last reply Reply Quote 0
                                      • W
                                        willian_wcg
                                        last edited by

                                        @marcelloc:

                                        Olha no log(formato e2guardian) em qual grupo a maquina está caindo.

                                        A maquina continua caindo no grupo default.

                                        Como faz pra dizer q esse IP fará parte do grupo admins?

                                        3.PNG
                                        3.PNG_thumb

                                        1 Reply Last reply Reply Quote 0
                                        • marcellocM
                                          marcelloc
                                          last edited by

                                          O user ta em branco. Tem certeza que marcou a autenticação por ip?

                                          Treinamentos de Elite: http://sys-squad.com

                                          Help a community developer! ;D

                                          1 Reply Last reply Reply Quote 0
                                          • W
                                            willian_wcg
                                            last edited by

                                            @marcelloc:

                                            O user ta em branco. Tem certeza que marcou a autenticação por ip?

                                            Seilá… troquei o nome do grupo e meio que desfiz e refiz novamente a configuração, já mudou, agora no user, aparece o IP e o group correto...

                                            ???

                                            4.PNG
                                            4.PNG_thumb

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.