Pacote não oficial E2guardian v5 para software pfsense®

marcelloc

@danilosv-03 said in Pacote não oficial E2guardian v5 para software pfsense:

@marcelloc
No squidguard tinha uma opção que é o safesearch, onde ele dava opção do usuário não consegui pesquisar nada relevante a sites para +18, onde eu encontro essa opção no e2g?

Nas acls de url. Não sei se a configuração já foi migrada da 4 para a 5, mas existem alternativas do safesearch via override de dns caso ainda não tenha sido portado para o e2guardian 5.1

tol3d0

This post is deleted!

tol3d0

@marcelloc

Aqui, estou tentando utilizar o squidanalyzer + e2guardian, mas sempre aparece o seguinte erro :

"Error: Could not find report index file.
Check and save Squid Analyzer settings."

sabe o que poderia ser ? vlws

marcelloc

@tol3d0 , use o sarg para gerar os relatórios. O squidanalyzer infelizmente não reconhece o log do e2guardian, mesmo no formato squid.

Getulio

Boa noite Marcelo,
Estou usando pfsense 2.4+e2g v5 e segui seu vídeo que mostra a configuração básica onde estou fazendo o bloqueio de porn, socialnet e o bloqueio funcionando perfeitamente.
Porém no software que uso na empresa estou com esse erro
Erro na hora de fazer o download da imagem do captcha.
Erro HTTP: 0
Socket Error: 10054 Connection reset by peer
URL: https://www.receita.fazenda.gov.br/pessoajuridica/cnpj/cnpjreva/captcha/gerarCaptcha.asp

Desabilito o e2g aí funciona, adicionei essa url na exceção da url list porém não funcionou.
Na aba site list adicionei o site da receita na execeção e também não funcionou.
Tentei no campo
Bypass Proxy for These Destination IPs
informando o ip do site da receita(utilizei o DNS Lookup) mas o erro persiste.
E pelo o que entendi seria nesse campo onde devo adicionar o sites que não vão passar pelo o e2g, certo?

lucianosaulo

Bom dia Srs,
Por favor no "Real Time" sempre mostra os "ips" que estão acessando, faço controle por ips, fazendo controle por "Ips" tem alguma forma de mostra nos relatórios no "real time" o nome da maquina ao invés o ip?

abraços,

richard.kxorroloko

Boa Tarde Galera, alguém sabe se tem como configurar cache para forçar os arquivos do windows update, pois hoje em dia são muito grandes, se conseguisse salvar no cache, economizaria um pouco de banda, ok.
Agradeço desde já pela atenção.
PFS 2.4.3
E2G 0.5.0.3_6
Proxy transparente com liberação por IP, rodando perfeito....

marcelloc

@richard-kxorroloko said in Pacote não oficial E2guardian v5 para software pfsense:

Boa Tarde Galera, alguém sabe se tem como configurar cache para forçar os arquivos do windows update,

Melhor configurar o wsus na sua rede.

marcelloc

@lucianosaulo said in Pacote não oficial E2guardian v5 para software pfsense:

Bom dia Srs,
Por favor no "Real Time" sempre mostra os "ips" que estão acessando, faço controle por ips, fazendo controle por "Ips" tem alguma forma de mostra nos relatórios no "real time" o nome da maquina ao invés o ip?

abraços,
Nativo no pfSense integrando com o squid. De forma não nativa, você pode configurar o NTLM, wmi, mac, etc...

marcelloc

@getulio said in Pacote não oficial E2guardian v5 para software pfsense:

Tentei no campo
Bypass Proxy for These Destination IPs
informando o ip do site da receita(utilizei o DNS Lookup) mas o erro persiste.
E pelo o que entendi seria nesse campo onde devo adicionar o sites que não vão passar pelo o e2g, certo?

Este campo funciona quando o proxy está em modo transparente. Se estiver marcando o proxy no navegador, a configuração via wpad é a forma de fazer o bypass.

richard.kxorroloko

@marcelloc Muito obrigado Marcelo.

Getulio

@marcelloc
Boa noite,
Estou usando o e2g em modo transparente.

marcelloc

@getulio said in Pacote não oficial E2guardian v5 para software pfsense:

@marcelloc
Boa noite,
Estou usando o e2g em modo transparente.
Se tiver outros hosts no bypass, tente juntar todos num alias de firewall e aplique novamente. Tenho visto que quando se coloca um fqdn neste campo, a resolução de nomes as vezes atrapalha o carregamento da regra.

asogari

Os erros de certificado que da ao acessar alguns sites só colocando no By pass? não tem outro jeito? se comprar algum certificado resolveria?

marcelloc

@asogari said in Pacote não oficial E2guardian v5 para software pfsense:

Os erros de certificado que da ao acessar alguns sites só colocando no By pass? não tem outro jeito? se comprar algum certificado resolveria?

O certificado utilizado não é um certificado de Servidor, o certificado é uma unidade certificadora. Esse tipo de certificado não é vendido.

A opção para não dar erro de certificado é desabilitar o MITM na opções do grupo. Isso vai deixar o e2guardian validando apenas o certificado do site no lugar de analisar o conteúdo do site.

manzke89

Boa tarde, estou fazendo o teste em uma rede que tenho aqui com cerca de 50 maquinas, sinto uma lentidão para abrir os sites verifiquei na dashboard que estou com alguns busy.

marcelloc

@manzke89 said in Pacote não oficial E2guardian v5 para software pfsense:

Boa tarde, estou fazendo o teste em uma rede que tenho aqui com cerca de 50 maquinas, sinto uma lentidão para abrir os sites verifiquei na dashboard que estou com alguns busy.

Aumenta a quantidade de processos do e2guardian na primeira aba.

manzke89

@marcelloc deixei em 10000 e mesmo assim parece bem lenta a navegação.

marcelloc

Mesmo com 10000 ainda tem processo busy no dashboard?

manzke89

@marcelloc sim ainda tem vários processos, detalhe trabalhamos somente em paginas web.