Pacote não oficial E2guardian v5 para software pfsense®

Leonardo Bevilacqua · May 17, 2018, 1:20 PM

Olá a todos!

A ferramenta está show!!
Fiz um teste em laboratório e funcionou perfeitamente! Estou usando com Proxy transparente, autenticação por IP e instalando os certificados nos equipamentos.
após vários testes em Laboratório, montei em um equipamento para produção, fiz toda a configuração, acl, grupos, Perfeito! funcionando, porém percebi que quando o equipamento é desligado e ligado novamente o e2guardian deixa passar tudo após o boot não bloqueia nada! Ví que dasativando e ativando a porta WAN ele volta a funcionar novamente. Será um BUG? ou alguma configuração que estou fazendo errado?

Obrigado a todos!!!

marcelloc · May 17, 2018, 1:25 PM

Depois do boot da um apply config so pra ter certeza que está tudo no lugar. Pode ser alguma pasta que é removida pelo SO durante o reboot.

dnascimento86 · May 17, 2018, 1:39 PM

@marcelloc:

Depois do boot da um apply config so pra ter certeza que está tudo no lugar. Pode ser alguma pasta que é removida pelo SO durante o reboot.

Marcelloc, bom dia.
me da uma ajuda fora do assunto E2guardian pfv.

instalei outro pfsense e queria utilizar o mesmo certificado pra não ter que instalar maquina por maquina novamente.
como posso exportar o certificado de um pfsense para outro?

Leonardo Bevilacqua · May 17, 2018, 1:44 PM

Marcello,
Isto terei que fazer a cada boot no sistema? Penso quando houver alguma queda de energia o no-break não aguente ou algo que faça dar um reboot no equipamento por algum outro motivo e eu não saiba os acessos ficarão todos liberados.
Vou tentar fazer uma nova instalação em outro equipamento para ver o que acontece.

obrigado!

marcelloc · May 17, 2018, 2:30 PM

@dnascimento86:

queria utilizar o mesmo certificado pra não ter que instalar maquina por maquina novamente.
como posso exportar o certificado de um pfsense para outro?

Na verdade é bem simples. Abra o certificado no pfSense antigo, copie as informações de chave publica e privada e cole no novo. Na hora de criar a CA ele te dá opção de colar um certificado já existente.

marcelloc · May 17, 2018, 2:46 PM

@Leonardobevi:

Vou tentar fazer uma nova instalação em outro equipamento para ver o que acontece.

Se conseguir encontrar alguma coisa, me avisa.

maicosantana · Dec 2, 2021, 7:36 PM

@marcelloc Só para informação não sei se é relevante. Esta aparecendo a mensagem a baixo no log com uma certa frequência. Não afetou em nada na funcionalidade. Só para ciência mesmo. Sabe o que pode ser ?

May 17 18:54:42 e2guardian 50337 listen2_thttps: 2: Error 53 on accept: errorcount 0
May 17 18:56:52 e2guardian 50337 listen2_thttps: 2: Error 53 on accept: errorcount 0
May 17 18:59:07 e2guardian 50337 listen2_thttps: 2: Error 53 on accept: errorcount 0

willian_wcg · May 18, 2018, 12:42 PM

E aí Marcelo, tudo tranquilo?

Estou com um probleminha, não sei se é só comigo rsrsrs, estou com um lab virtual do Pfsense em VM e depois do instalar o e2Guardian, não consigo encontrar nenhum pacote para instalação, exemplo, tentei baixar o cron, pfblocker, etc. simplesmente não encontra nada na busca.

rscarpeli · May 18, 2018, 1:17 PM

@willian_wcg:

E aí Marcelo, tudo tranquilo?

Estou com um probleminha, não sei se é só comigo rsrsrs, estou com um lab virtual do Pfsense em VM e depois do instalar o e2Guardian, não consigo encontrar nenhum pacote para instalação, exemplo, tentei baixar o cron, pfblocker, etc. simplesmente não encontra nada na busca.

Willian, estava com o mesmo problema, resolvi acessando a pasta /usr/local/etc/pkg/repos/ e deletando o arquivo Unofficial.conf

Depois fui no putty atualizei o repositório (pkg update) e a instalação do repositório não oficial do zero.

fetch -q -o /usr/local/etc/pkg/repos/Unofficial.conf https://raw.githubusercontent.com/marcelloc/Unofficial-pfSense-packages/master/Unofficial.conf

marcelloc · May 18, 2018, 1:54 PM

Instala o repositório novamente , atualizei a estrutura de pastas dos pacotes no github essa semana e provavelmente seu pfSense tá reclamando disso.

willian_wcg · May 18, 2018, 2:28 PM

Maravilha, fiz a reinstalação e deu certo…
Outra coisa, assisti o treinamento Instalando e configurando o E2guardian(Screencast) para acompanhar a configuração.. ferramenta show...
Só não sei se fiz algo errado, mas no scrrencast vc deixa na configuração de proxy transparente + autenticação por IP, cria um grupo admins e define q esse pode acessar redes sociais, fiz dessa forma e adicionei o IP da maquina q estou usando no <e1guardian-ips-admins>mas continua bloqueando as redes sociais. Só consegui liberar colocando o IP no grupo de exception, mas aí libera tudo né?

</e1guardian-ips-admins>

marcelloc · May 18, 2018, 2:37 PM

Olha no log(formato e2guardian) em qual grupo a maquina está caindo.

willian_wcg · May 18, 2018, 2:58 PM

@marcelloc:

Olha no log(formato e2guardian) em qual grupo a maquina está caindo.

A maquina continua caindo no grupo default.

Como faz pra dizer q esse IP fará parte do grupo admins?

marcelloc · May 18, 2018, 3:12 PM

O user ta em branco. Tem certeza que marcou a autenticação por ip?

willian_wcg · May 18, 2018, 3:30 PM

@marcelloc:

O user ta em branco. Tem certeza que marcou a autenticação por ip?

Seilá… troquei o nome do grupo e meio que desfiz e refiz novamente a configuração, já mudou, agora no user, aparece o IP e o group correto...

???

willian_wcg · May 18, 2018, 3:37 PM

outra coisa…

Além da guia Real Time, onde posso pegar logs de acessos antigos? Ex: Se o Cliente me pergunta oque usuário 'X' estava acessando ontem as 11:00? Tem como?

marcelloc · May 18, 2018, 3:58 PM

@willian_wcg:

outra coisa…

Além da guia Real Time, onde posso pegar logs de acessos antigos? Ex: Se o Cliente me pergunta oque usuário 'X' estava acessando ontem as 11:00? Tem como?

Instala o pacote sarg ou faz uns greps no /var/log/e2guardian/access.log

fabianopolone · May 18, 2018, 7:44 PM

estou pensando em migrar para o E2guardiam porem estou na faze de testes ainda, sobre o ssl, configurei proxy transparente e coloquei interceptação ssl, porem esta dando erro de certificado em qualquer site que tento entrar, alguma sugestão?

marcelloc · May 18, 2018, 8:29 PM

@fabianopolone:

estou pensando em migrar para o E2guardiam porem estou na faze de testes ainda, sobre o ssl, configurei proxy transparente e coloquei interceptação ssl, porem esta dando erro de certificado em qualquer site que tento entrar, alguma sugestão?

Fabiano polone qual erro você recebe?
Se for certificado inválido, desmarque a opção" filter sll by forging certificates" nos grupos do e2guardian.

Se for erro de protocolo, então está certo. Sem instalar os certificados nas máquinas, o Proxy só pode bloquear o acesso impedindo a conexão ssl.

Desmarcando a opção, ele vai parar de interceptar mas ainda vai liberar acesso ou não baseado nas suas acls e nos fqdns cadastrados no certificado dos sites que estiver chamando.

tol3d0 · May 19, 2018, 1:04 AM

marcelloc, tu é o melhor cara ;D, mas me tira uma duvida, estou usando o pfsense + e2guard com proxy transparente e mitm ssl, como faço para nos logs aparecer os usuários via ad ? algum tutorial ? vlws