Pacote não oficial E2guardian v5 para software pfsense®

marcelloc

@danilosv-03 said in Pacote não oficial E2guardian v5 para software pfsense:

@marcelloc
No caso eu faria isso na interface LAN?

sim. As regras no pfSense são sempre na interface onde o tráfego começa.

ghislenidroid

Pessoal, boa noite!

Segui os passos detalhados no video do @marcelloc , adequei algumas configurações para o meu ambiente, ficou show de bola!
Apenas percebi que no filtro de pornografia/redes sociais alguns sites estão passando.

code
Ex. 
Pornografia
www.xvideos-br.com ou www.xvideosbr.com

Redes Sociais
www.reddit.com

Outro ponto que verifiquei, é que alguns sites de banco ou seus navegadores/aplicativos próprios não apresentam registros na pasta Real Time.
Bradesco e Sicoob são exemplos.

No mais, estou muito satisfeito com o resultado da implementação.

Parabéns @marcelloc pelo fantástico trabalho!

hatedx

@ghislenidroid voce nao teve problema com liberacao ? tipo a que citei ali acima, na hora do almoco as pessoas acessam ao youtube e face e depois do almoco continuam acessando, so param de acessar se limpar os dados do navegador, eu ainda nao consegui resolver :/

remix

@ghislenidroid Provavelmente esses sites não estão na lista, eu adicionei uma lista própria para por esses endereços.

Crie um arquivo com os dominios que quer bloquear, no meu caso deixei junto com as outras listas em:
/usr/local/etc/e2guardian/lists/blacklists/bloqueios
Em ACLs, Site Lists, no campo CONFIG na sessão BANNED.

.Include /usr/local/etc/e2guardian/lists/blacklists/bloqueios/NomeDoArquivo

ghislenidroid

@hatedx No período em que deixei livre o acesso, somente registrando, a diretoria optou por apenas a gestão ter acesso ao youtube e repassando quais canais/links a operação teria acesso. Redes sociais são bloqueadas.
Como aqui o pessoal tem o horário de almoço liberado, não vimos uma forma de liberar o acesso em determinado horário, pois já tivemos situações contraditórias em relação a internet.

ghislenidroid

O log salvo no formato do SQUID é possível migrar para o E2guardian?

remix

@ghislenidroid Não entendi direito a pergunta, mas se esta falando em trocar o formato, você pode mudar em
E2guardian> Report and log> Log File Format

ghislenidroid

@remix seria pegar o log salvo no formato e2guardian e converter para o formato do Squid para poder extrair os relatórios no SARG

Fiz a alteração na formatação para serem lidos no SARG, está 100%.

guilhermecpires

@danilosv-03 Fiz o procedimento aqui e resolveu.

Obrigado @marcelloc

remix

Estou usando proxy transparente e estou tendo milhares de logs com acesso negado ao endereço "https://127.0.0.1" depois de ter habilitado a interceptação de SSL. Tudo funciona perfeitamente bem, porem queria retirar esses logs pois prejudica meus relatórios.
Já tentei fazer a liberação desse trafego na excessão e no bypass, mas sem sucesso.
Alguém pode ajudar?

ghislenidroid

@remix vc está usando o SARG?
Se sim, na aba general->Exclude Settings->Exclude Hosts coloque o endereço 127.0.0.1.
Abraço

fabianopolone

Olá, poderia falar o procedimento para se liberar somente uma pagina especifica?

ghislenidroid

@fabianopolone poderia dar detalhes de como vc montou a sua configuração por grupo?

Se vc criou mais de um grupo, nas configurações de ACL -> Exception
no campo CONFIG vc informa quais sites quer liberar, grave suas alterações e depois vá em Groups-> Group Type - marca a opção Exception Site Only.
Feito isso, vá na aba IP's e atribua quem vai ter acesso restrito conforme o acl/grupo que vc acabou de configurar.

fabianopolone

Olá, obrigado pela resposta, eu montei 4 grupos e 4 acls - sites, um destes grupos eu coloquei denny em todas categorias e adicionei exceção para uma determinada url, quando vou testar ele libera o site inteiro, por evemplo http://www.escolagames.com.br/jogos/guerraAoMosquito ele libera o site escolagames inteiro

fabianopolone

This post is deleted!

ghislenidroid

@fabianopolone se quiser liberar somente parte do site então deve configurar o URL List.
Mesmo esquema, na parte de Exception .

fabianopolone

poderia dar passo passo como faço isso?, tentei fazer como tinha me dito e nao abre nenhum site, nem mesmo o que eu coloquei na exception

ghislenidroid

@fabianopolone Vamos esquartejar a parada

Primeiro;
Vc vai acessar o menu PackageServices: E2guardian - Access Lists/ ACLs / URL Lists

Clica em editar.
Vai abrir a edição da lista Default: Procure o campo Exception

Insira em uma linha a URL que deseja liberar:
www. ignore e coloque somente a parte seguinte em.com.br/app/noticia/gerais/2018/07/30/interna_gerais,976673/drone-e-derrubado-com-tiro-ao-sobrevoar-penitenciaria-no-interior-de-m.shtml

Apenas como exemplo, veja que o link está bloqueado...

Depois em GROUP, edita o grupo que vc deseja liberar a URL
Mude a opção de Deny para Exception Sites Only

Incluir a URL desejada.
Obs: Sempre quebrando uma linha por link

Resultado quando liberado

Obs:
Lembrando, vc pode liberar sites/url da mesma forma.

fabianopolone

Obrigado vou seguir seu tutorial e logo posto os resultados

fabianopolone

This post is deleted!