• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Pacote não oficial E2guardian v5 para software pfsense®

Scheduled Pinned Locked Moved Portuguese
1.0k Posts 156 Posters 1.6m Views 130 Watching
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • M Offline
    marcelloc
    last edited by May 18, 2018, 3:58 PM

    @willian_wcg:

    outra coisa…

    Além da guia Real Time, onde posso pegar logs de acessos antigos? Ex: Se o Cliente me pergunta oque usuário 'X' estava acessando ontem as 11:00? Tem como?

    Instala o pacote sarg ou faz uns greps no /var/log/e2guardian/access.log

    Treinamentos de Elite: http://sys-squad.com

    Help a community developer! ;D

    1 Reply Last reply Reply Quote 0
    • F Offline
      fabianopolone
      last edited by May 18, 2018, 7:44 PM

      estou pensando em migrar para o E2guardiam porem estou na faze de testes ainda, sobre o ssl, configurei proxy transparente e coloquei interceptação ssl, porem esta dando erro de certificado em qualquer site que tento entrar, alguma sugestão?

      1 Reply Last reply Reply Quote 0
      • M Offline
        marcelloc
        last edited by May 18, 2018, 8:29 PM

        @fabianopolone:

        estou pensando em migrar para o E2guardiam porem estou na faze de testes ainda, sobre o ssl, configurei proxy transparente e coloquei interceptação ssl, porem esta dando erro de certificado em qualquer site que tento entrar, alguma sugestão?

        Fabiano polone qual erro você recebe?
        Se for certificado inválido, desmarque a opção" filter sll by forging certificates" nos grupos do e2guardian.

        Se for erro de protocolo, então está certo. Sem instalar os certificados nas máquinas, o Proxy só pode bloquear o acesso impedindo a conexão ssl.

        Desmarcando a opção, ele vai parar de interceptar mas ainda vai liberar acesso ou não baseado nas suas acls e nos fqdns cadastrados no certificado dos sites que estiver chamando.

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • T Offline
          tol3d0
          last edited by May 19, 2018, 1:04 AM

          marcelloc, tu é o melhor cara  ;D, mas me tira uma duvida, estou usando o pfsense + e2guard com proxy transparente e mitm ssl, como faço para nos logs aparecer os usuários via ad ? algum tutorial ? vlws

          1 Reply Last reply Reply Quote 0
          • M Offline
            marcelloc
            last edited by May 19, 2018, 2:32 AM

            @tol3d0:

            marcelloc, tu é o melhor cara  ;D, mas me tira uma duvida,

            Valeu!  :)

            @tol3d0:

            estou usando o pfsense + e2guard com proxy transparente e mitm ssl, como faço para nos logs aparecer os usuários via ad ? algum tutorial ? vlws

            Você precisa usar ntlm, kerberos ou wmi. Se colocar o squid como parent do e2guardian, você perde um pouco de performance mas consegue usar todos o métodos de autenticação do squid. O e2guardian consegue ficar no meio entre o cliente o o squid para autenticação basic e ntlm.

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • E Offline
              EdIlS0N LiMa
              last edited by May 19, 2018, 3:22 PM

              ( SARG ) Marcelo bom dia .. Obrigado pelo tutorial..  o meu esta dando esse erro quando salvo (General) ja da esse erro.  eu so estou usando e2quardian,  não tenho squid.  2-  OUTRA  estou com mesmo erro do colega mais acima  quando reinicio a maquina o e2quardian não bloqueia mais nada preciso entral nele e so salvar e aplicar em umas 2 ou3  das abas que ja volta a bloquear.

              mensagen de erro do sarg
              O Sarg é compatível apenas com o log do modo squid e2guardian
              Por favor altere em Serviços -> E2guardian -> Relatório e log -> Formato de arquivo de log

              SARG.jpg
              SARG.jpg_thumb

              1 Reply Last reply Reply Quote 0
              • M Offline
                marcelloc
                last edited by May 19, 2018, 3:51 PM

                @EdIlS0N:

                mensagen de erro do sarg
                O Sarg é compatível apenas com o log do modo squid e2guardian
                Por favor altere em Serviços -> E2guardian -> Relatório e log -> Formato de arquivo de log

                Alterou o formato de log no e2guardian conforme a mensagem orienta?

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • W Offline
                  willian_wcg
                  last edited by May 19, 2018, 8:40 PM

                  Grande Marcelo.. To felizão com o e2Guardian, tu ta de parabéns..
                  porém, to como o colega ali, apanhando com o SARG para gerar relatórios do e2.

                  Seguem meus prints de configuração do SARG

                  sarg1.PNG
                  sarg1.PNG_thumb
                  sarg2.PNG
                  sarg2.PNG_thumb
                  sarg3.PNG
                  sarg3.PNG_thumb
                  sarg4.PNG
                  sarg4.PNG_thumb

                  1 Reply Last reply Reply Quote 0
                  • M Offline
                    marcelloc
                    last edited by May 19, 2018, 10:42 PM

                    Ta faltando um - na frente do parâmetro de data.

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • D Offline
                      dnascimento86
                      last edited by May 21, 2018, 11:40 AM May 21, 2018, 11:30 AM

                      bom dia Marcelloc, fiz exatamente como você fez no video tudorial do Sarg. porém está me apresentando esté erro.

                      Error: Could not find report index file.
                      Check and save Sarg settings and try to force Sarg schedule.

                      ![Screen Shot 05-21-18 at 08.37 AM.PNG](/public/imported_attachments/1/Screen Shot 05-21-18 at 08.37 AM.PNG)
                      ![Screen Shot 05-21-18 at 08.37 AM 001.PNG_thumb](/public/imported_attachments/1/Screen Shot 05-21-18 at 08.37 AM 001.PNG_thumb)
                      ![Screen Shot 05-21-18 at 08.37 AM 001.PNG](/public/imported_attachments/1/Screen Shot 05-21-18 at 08.37 AM 001.PNG)
                      ![Screen Shot 05-21-18 at 08.37 AM.PNG_thumb](/public/imported_attachments/1/Screen Shot 05-21-18 at 08.37 AM.PNG_thumb)
                      ![Screen Shot 05-21-18 at 08.38 AM.PNG](/public/imported_attachments/1/Screen Shot 05-21-18 at 08.38 AM.PNG)
                      ![Screen Shot 05-21-18 at 08.38 AM.PNG_thumb](/public/imported_attachments/1/Screen Shot 05-21-18 at 08.38 AM.PNG_thumb)

                      1 Reply Last reply Reply Quote 0
                      • F Offline
                        fabianopolone
                        last edited by May 21, 2018, 12:07 PM

                        Desmarcando a opção, ele vai parar de interceptar mas ainda vai liberar acesso ou não baseado nas suas acls e nos fqdns cadastrados no certificado dos sites que estiver chamando.

                        Porem se desabilitar o SSL ele não vai conseguir interceptar imagens e outros arquivos que são bloqueados pelos ACL correto?

                        1 Reply Last reply Reply Quote 0
                        • M Offline
                          marcelloc
                          last edited by May 21, 2018, 2:07 PM

                          @fabianopolone:

                          Porem se desabilitar o SSL ele não vai conseguir interceptar imagens e outros arquivos que são bloqueados pelos ACL correto?

                          Se estiver validando o site pelo certificado(sem o MITM e sem instalar nada nos clientes), o e2guardian não terá acesso ao conteúdo da página.

                          Treinamentos de Elite: http://sys-squad.com

                          Help a community developer! ;D

                          1 Reply Last reply Reply Quote 0
                          • M Offline
                            marcelloc
                            last edited by May 21, 2018, 2:08 PM

                            @dnascimento86:

                            bom dia Marcelloc, fiz exatamente como você fez no video tudorial do Sarg. porém está me apresentando esté erro.

                            Error: Could not find report index file.
                            Check and save Sarg settings and try to force Sarg schedule.

                            Execute o comando sarg na console/ssh e veja do que ele está reclamando.

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • D Offline
                              dnascimento86
                              last edited by May 21, 2018, 2:41 PM

                              segue print ssh

                              ![Screen Shot 05-21-18 at 11.40 AM.PNG](/public/imported_attachments/1/Screen Shot 05-21-18 at 11.40 AM.PNG)
                              ![Screen Shot 05-21-18 at 11.40 AM.PNG_thumb](/public/imported_attachments/1/Screen Shot 05-21-18 at 11.40 AM.PNG_thumb)

                              1 Reply Last reply Reply Quote 0
                              • M Offline
                                marcelloc
                                last edited by May 21, 2018, 2:46 PM

                                @dnascimento86:

                                segue print ssh

                                O sarg está reclamando do formato do log antes de você alterar para o formato squid.

                                Remove o log antigo, da um save/apply no e2guardian via interface web e manda gerar o relatório novamente.

                                Treinamentos de Elite: http://sys-squad.com

                                Help a community developer! ;D

                                1 Reply Last reply Reply Quote 0
                                • D Offline
                                  dnascimento86
                                  last edited by May 21, 2018, 3:30 PM

                                  entendi, me ajuda marcelloc. como faço pra limpar o log no formato e2guardian?

                                  1 Reply Last reply Reply Quote 0
                                  • M Offline
                                    marcelloc
                                    last edited by May 21, 2018, 3:37 PM

                                    @dnascimento86:

                                    entendi, me ajuda marcelloc. como faço pra limpar o log no formato e2guardian?

                                    rm -f /var/log/e2guardian/access.log
                                    

                                    Treinamentos de Elite: http://sys-squad.com

                                    Help a community developer! ;D

                                    1 Reply Last reply Reply Quote 0
                                    • F Offline
                                      fabianopolone
                                      last edited by May 21, 2018, 4:06 PM

                                      Se estiver validando o site pelo certificado(sem o MITM e sem instalar nada nos clientes), o e2guardian não terá acesso ao conteúdo da página.

                                      Então qual a solução para wifi?, onde o uso se da em tablets e celulares?

                                      Aguardo e obrigado pela ajuda, já estou implementando o E2guardiam aqui graças a você.

                                      1 Reply Last reply Reply Quote 0
                                      • M Offline
                                        marcelloc
                                        last edited by May 21, 2018, 4:49 PM

                                        Para redes wi-fi, a solução é exatamente essa. Filtrar http completo e https pelo fqdn dos certificados dos sites.

                                        Treinamentos de Elite: http://sys-squad.com

                                        Help a community developer! ;D

                                        1 Reply Last reply Reply Quote 0
                                        • C Offline
                                          cvinicius
                                          last edited by May 21, 2018, 6:10 PM

                                          Boa tarde Marcello,
                                          Venho acompanhando seus esforços e quero desde já parabeniza-lo,  pois está sendo de grande ajuda.
                                          Uma dúvida…
                                          Estou testando o E2guardian5 e gerando relatório pelo sarg. Percebi que no relatorio do sarg o "cache in"  sempre fica como "0%" e "cache out" em "100%"
                                          Desculpe minha humilde ignorância... o e2guardian trabalha com cache? ou de fato pode ser um erro no sarg?

                                          1 Reply Last reply Reply Quote 0
                                          265 out of 1000
                                          • First post
                                            265/1000
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                            This community forum collects and processes your personal information.
                                            consent.not_received