Pacote não oficial E2guardian v5 para software pfsense®

[willian_wcg]

@marcelloc:

Olha no log(formato e2guardian) em qual grupo a maquina está caindo.

A maquina continua caindo no grupo default.

Como faz pra dizer q esse IP fará parte do grupo admins?

[marcelloc]

O user ta em branco. Tem certeza que marcou a autenticação por ip?

[willian_wcg]

@marcelloc:

O user ta em branco. Tem certeza que marcou a autenticação por ip?

Seilá… troquei o nome do grupo e meio que desfiz e refiz novamente a configuração, já mudou, agora no user, aparece o IP e o group correto...

???

[willian_wcg]

outra coisa…

Além da guia Real Time, onde posso pegar logs de acessos antigos? Ex: Se o Cliente me pergunta oque usuário 'X' estava acessando ontem as 11:00? Tem como?

[marcelloc]

@willian_wcg:

outra coisa…

Além da guia Real Time, onde posso pegar logs de acessos antigos? Ex: Se o Cliente me pergunta oque usuário 'X' estava acessando ontem as 11:00? Tem como?

Instala o pacote sarg ou faz uns greps no /var/log/e2guardian/access.log

[fabianopolone]

estou pensando em migrar para o E2guardiam porem estou na faze de testes ainda, sobre o ssl, configurei proxy transparente e coloquei interceptação ssl, porem esta dando erro de certificado em qualquer site que tento entrar, alguma sugestão?

[marcelloc]

@fabianopolone:

estou pensando em migrar para o E2guardiam porem estou na faze de testes ainda, sobre o ssl, configurei proxy transparente e coloquei interceptação ssl, porem esta dando erro de certificado em qualquer site que tento entrar, alguma sugestão?

Fabiano polone qual erro você recebe?
Se for certificado inválido, desmarque a opção" filter sll by forging certificates" nos grupos do e2guardian.

Se for erro de protocolo, então está certo. Sem instalar os certificados nas máquinas, o Proxy só pode bloquear o acesso impedindo a conexão ssl.

Desmarcando a opção, ele vai parar de interceptar mas ainda vai liberar acesso ou não baseado nas suas acls e nos fqdns cadastrados no certificado dos sites que estiver chamando.

[tol3d0]

marcelloc, tu é o melhor cara  ;D, mas me tira uma duvida, estou usando o pfsense + e2guard com proxy transparente e mitm ssl, como faço para nos logs aparecer os usuários via ad ? algum tutorial ? vlws

[marcelloc]

@tol3d0:

marcelloc, tu é o melhor cara  ;D, mas me tira uma duvida,

Valeu!  :)

@tol3d0:

estou usando o pfsense + e2guard com proxy transparente e mitm ssl, como faço para nos logs aparecer os usuários via ad ? algum tutorial ? vlws

Você precisa usar ntlm, kerberos ou wmi. Se colocar o squid como parent do e2guardian, você perde um pouco de performance mas consegue usar todos o métodos de autenticação do squid. O e2guardian consegue ficar no meio entre o cliente o o squid para autenticação basic e ntlm.

[EdIlS0N LiMa]

( SARG ) Marcelo bom dia .. Obrigado pelo tutorial..  o meu esta dando esse erro quando salvo (General) ja da esse erro.  eu so estou usando e2quardian,  não tenho squid.  2-  OUTRA  estou com mesmo erro do colega mais acima  quando reinicio a maquina o e2quardian não bloqueia mais nada preciso entral nele e so salvar e aplicar em umas 2 ou3  das abas que ja volta a bloquear.

mensagen de erro do sarg
O Sarg é compatível apenas com o log do modo squid e2guardian
Por favor altere em Serviços -> E2guardian -> Relatório e log -> Formato de arquivo de log

[marcelloc]

@EdIlS0N:

mensagen de erro do sarg
O Sarg é compatível apenas com o log do modo squid e2guardian
Por favor altere em Serviços -> E2guardian -> Relatório e log -> Formato de arquivo de log

Alterou o formato de log no e2guardian conforme a mensagem orienta?

[willian_wcg]

Grande Marcelo.. To felizão com o e2Guardian, tu ta de parabéns..
porém, to como o colega ali, apanhando com o SARG para gerar relatórios do e2.

Seguem meus prints de configuração do SARG

[marcelloc]

Ta faltando um - na frente do parâmetro de data.

[dnascimento86]

bom dia Marcelloc, fiz exatamente como você fez no video tudorial do Sarg. porém está me apresentando esté erro.

Error: Could not find report index file.
Check and save Sarg settings and try to force Sarg schedule.


[fabianopolone]

Desmarcando a opção, ele vai parar de interceptar mas ainda vai liberar acesso ou não baseado nas suas acls e nos fqdns cadastrados no certificado dos sites que estiver chamando.

Porem se desabilitar o SSL ele não vai conseguir interceptar imagens e outros arquivos que são bloqueados pelos ACL correto?

[marcelloc]

@fabianopolone:

Porem se desabilitar o SSL ele não vai conseguir interceptar imagens e outros arquivos que são bloqueados pelos ACL correto?

Se estiver validando o site pelo certificado(sem o MITM e sem instalar nada nos clientes), o e2guardian não terá acesso ao conteúdo da página.

[marcelloc]

@dnascimento86:

bom dia Marcelloc, fiz exatamente como você fez no video tudorial do Sarg. porém está me apresentando esté erro.

Error: Could not find report index file.
Check and save Sarg settings and try to force Sarg schedule.

Execute o comando sarg na console/ssh e veja do que ele está reclamando.

[dnascimento86]

segue print ssh


[marcelloc]

@dnascimento86:

segue print ssh

O sarg está reclamando do formato do log antes de você alterar para o formato squid.

Remove o log antigo, da um save/apply no e2guardian via interface web e manda gerar o relatório novamente.

[dnascimento86]

entendi, me ajuda marcelloc. como faço pra limpar o log no formato e2guardian?