Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pacote não oficial E2guardian v5 para software pfsense®

    Scheduled Pinned Locked Moved Portuguese
    1.0k Posts 156 Posters 1.3m Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Leite.leiteL
      Leite.leite @digaovaa
      last edited by

      @digaovaa Tranquilo, vlw pela força

      1 Reply Last reply Reply Quote 0
      • B
        blutsa10
        last edited by

        Ola Marcelo, executei o repositorio , felizmente veio execução bem sucedida, meu espanto é que o pacote não aparece alguma dica!

        0_1547658693872_0bf3c344-fe00-4482-8be1-31e2be18e537-image.png

        D 1 Reply Last reply Reply Quote 0
        • D
          digaovaa @blutsa10
          last edited by

          @blutsa10 said in Pacote não oficial E2guardian v5 para software pfsense®:

          Ola Marcelo, executei o repositorio , felizmente veio execução bem sucedida, meu espanto é que o pacote não aparece alguma dica!

          0_1547658693872_0bf3c344-fe00-4482-8be1-31e2be18e537-image.png

          Você aplicou o patch conforme consta acima?
          https://forum.netgate.com/topic/128007/pacote-n%C3%A3o-oficial-e2guardian-v5-para-software-pfsense/555

          1 Reply Last reply Reply Quote 0
          • B
            blutsa10 @dnascimento86
            last edited by

            Funcionou, meus parabens!!!!

            1 Reply Last reply Reply Quote 0
            • fabricioguzzyF
              fabricioguzzy
              last edited by

              Olá Pessoal,
              Instalei o e2guardian + Squid (uso integração com AD por NTLM e Kerberos) sem problemas.
              Venho testando durante toda a semana e pude perceber alguns detalhes (Feedback) os quais descrevo abaixo:

              • O e2guardian sozinho funciona "perfeitamente" - NOTA 10 - Só não dá pra fazer autenticação NTLM/Kerberos apenas com ele stand-alone.
              • Usei uma blacklist proprietária (mas que segue o padrão da shalla) - Funcionou perfeitamente. Minha BL é bem maior que a Shalla e não tive problema algum de performance. Tudo OK.
              • A integração SQUID //E2guardian é bem "difícil" - Tentei diversas configurações diferentes, mas nenhuma funcionou a contento. Tentei Squid na frente, E2Guardian na frente e nada.
                Com o Squid na frente (por que preciso da autenticação), o E2guardian não filtra HTTPS - Talvez pq o squid não esteja "redirecionando" o tráfego HTTPS para o e2guardian?! Os Sites HTTP são bloqueados (às vezes) - parece não estar estável por alguma razão que ainda não descobri.
                Com o e2guardian na frente, a Autenticação não funciona (creio ser obvio)
              • Faltou um tutorial de configuração para o modelo SQUID+E2Guardian+ Autenticação.
              • Procurei documentação na Internet e não pude encontrar quase nada. Mesmo a documentação do antigo DansGuardian é bastante limitada.
                Eu estou tomando nota de todos os detalhes de configuração deste modelo SQUID+e2guardian+Autenticação NTLM para postar no futuro e ajudar aos que usam (ou pretendem usar) este mesmo modelo.

              Caso alguém tenha conhecimento das configurações neste modelo, peço que compartilhe algumas ideias.

              Cordialmente,
              Fabricio.

              1 Reply Last reply Reply Quote 0
              • fabricioguzzyF
                fabricioguzzy
                last edited by fabricioguzzy

                UPDATE: ** FUNCIONANDO 100%**

                Pessoal, depois de bater cabeça aqui, descobri uma comida de bola da minha parte.
                Havia um erro de configuração entre o SQUID e o E2Guardian.

                • A maioria dos tutoriais pede que você configure o e2guardian na interface LAN/Loopback e o Squid no Loopback apenas.
                  Acontece que se os pacotes da LAN, que vão entrar pelo e2guardian, entram pela interface LAN, estes devem sair também pela Interface LAN quando vc configurar a opção de PROXY PARENT, portanto não funciona.
                  Há duas formas de se fazer funcionar:
                  1- Configure o Proxy PArent para integrar com o SQUID no IP da própria LAN (Aqui o problema é que o SQUID fica visivel para a rede LAN, dando a possibilidade de um usuário com algum conhecimento, fazer by-pass do e2guardian)
                  2- Coloque tanto o E2guardian quanto o SQUID apenas na Interface Loopback e crie uma regra de NAT para os pacotes que chegam na Interface LAN do firewall (apenas porta 8080) para a Interface Loopback.
                  Há também que se habilitar a opção "ForwardedFor" no E2Guardian, e Desabilitá-la no SQuid (deixe em OFF)

                Pronto, problema resolvido.
                Vou escrever um tutorial com todos estes detalhes, caso alguém tenha a mesma configuração. (E2Guardian+Squid+SSO NTLM com "Proxy Não Transparente")

                Cordialmente,
                Fabricio.

                S J O 3 Replies Last reply Reply Quote 1
                • fabricioguzzyF
                  fabricioguzzy
                  last edited by

                  UPDATE 2: ** CRONTAB LDAP Search / RESTART de SERVIÇO

                  Olá pessoal,
                  Notei que a crontab, apesar de ter recebido os comandos do e2guardian, não consegue rodar automaticamente, sendo assim, não carrega os usuários novos no(s) grupo(s)
                  Peguei o mesmo comando e rodei na mão via shell e ele funciona, todavia ele não aplica/restarta os serviço do e2guardian, causando algumas vezes um erro "interessante": Ele acaba por tentar duplicar o serviço do e2guardian (Vê-se uma mensagem de erro nos logs, dizendo que a porta 8080 já está em uso e que não pode subir outra instãncia do e2guardian) - Claro, o serviço está no ar e a porta está uso pelo próprio e2guardian.
                  Para resolver isso, não basta tentar parar ou restartar o serviço via GUI do pfSense. você precisa matar (kill) o processo que está rodando (veja ps -axu), em seguida reinicia o serviço. Ai ele volta a funcionar já com os grupos atualizados.
                  Eu criei um novo script e coloquei manualmente na crontab para rodar o comando php que popula os usuários dos grupos com sucesso. Não sei ainda se o problema com o script original é de permissão, ou se por conta de estar rodando embaixo da crontab, não tem o PATH necessário.
                  Estou tentando....

                  Abraço,
                  Fabricio.

                  1 Reply Last reply Reply Quote 1
                  • M
                    marcelocaetano @tomaswaldow
                    last edited by

                    @tomaswaldow Não chegou nada de atualização para a última versão do e2Guardian. Como fazer a atualização com segurança?

                    T 1 Reply Last reply Reply Quote 0
                    • J
                      Jean Carlos @Jean Carlos
                      last edited by

                      @jean-carlos alguem com este mesmo problema, ainda não consegui resolver.

                      1 Reply Last reply Reply Quote 0
                      • C
                        Charles Bruno @Chinaina
                        last edited by Charles Bruno

                        @chinaina Boa noite pessoal. Estive recentemente com o mesmo problema em relação ao anydesk. Eu conseguia me conectar de outro host na minha máquina, mas o inverso não tinha exito. Então fiz várias pesquisas e estou compartilhando aqui com todos o que eu fiz, para poder funcionar. Atualmente minha configuração do pfsense é E2Guardian, com proxy transparente e SSL. As regras de Firewall para as portas 443 e 80 estão bloqueadas. Criei uma regra no Aliases de porta para 6568 e 7070, adicionei esse Aliases nas regras do firewall permitindo. Na opção source coloquei como Lan Net, em destino adicionei meu Aliases em portas. Depois fui na opção do E2Guardian em ACLs e adicionei em Exception "*.net.anydesk.com" (sem as aspas). Feito esses procedimentos aqui na minha máquina de teste funcionou normalmente. O proxy está ativado e o anydesk está funcionando normalmente. Consigo acessar outro host externo e o inverso também funciona.

                        Pessoal se alguém tiver alguma outra forma de efetuar este procedimento seria bom deixar os comentários para que outros possam analisar e estudar cada caso. Se alguém tiver algum comentário por gentileza deixe aqui para podermos aprendermos mais e mais com nossas experiências. Agradeço a todos daqui do fórum que me ajudaram e sempre me ajudam. Espero poder retribuir da mesma forma.

                        1 Reply Last reply Reply Quote 0
                        • T
                          tomaswaldow @marcelocaetano
                          last edited by

                          @marcelocaetano não chegou porque foi atualizado somente o binário e não o pacote do pfSense, pode atualizar com: pkg install e2guardian

                          Tomas @ 2W Consultoria

                          1 Reply Last reply Reply Quote 0
                          • J
                            joancefet
                            last edited by

                            Boa tarde, alguém conseguiu fazer o e2guardian funcionar com load balance?

                            1 Reply Last reply Reply Quote 0
                            • S
                              susamlicubuk @fabricioguzzy
                              last edited by

                              @fabricioguzzy said in Pacote não oficial E2guardian v5 para software pfsense®:

                              UPDATE: ** FUNCIONANDO 100%**

                              Pessoal, depois de bater cabeça aqui, descobri uma comida de bola da minha parte.
                              Havia um erro de configuração entre o SQUID e o E2Guardian.

                              • A maioria dos tutoriais pede que você configure o e2guardian na interface LAN/Loopback e o Squid no Loopback apenas.
                                Acontece que se os pacotes da LAN, que vão entrar pelo e2guardian, entram pela interface LAN, estes devem sair também pela Interface LAN quando vc configurar a opção de PROXY PARENT, portanto não funciona.
                                Há duas formas de se fazer funcionar:
                                1- Configure o Proxy PArent para integrar com o SQUID no IP da própria LAN (Aqui o problema é que o SQUID fica visivel para a rede LAN, dando a possibilidade de um usuário com algum conhecimento, fazer by-pass do e2guardian)
                                2- Coloque tanto o E2guardian quanto o SQUID apenas na Interface Loopback e crie uma regra de NAT para os pacotes que chegam na Interface LAN do firewall (apenas porta 8080) para a Interface Loopback.
                                Há também que se habilitar a opção "ForwardedFor" no E2Guardian, e Desabilitá-la no SQuid (deixe em OFF)

                              Pronto, problema resolvido.
                              Vou escrever um tutorial com todos estes detalhes, caso alguém tenha a mesma configuração. (E2Guardian+Squid+SSO NTLM com "Proxy Não Transparente")

                              Cordialmente,
                              Fabricio.

                              The documentation about ntlm settings would be very useful
                              when you can publish.
                              thanks.

                              1 Reply Last reply Reply Quote 0
                              • Leite.leiteL
                                Leite.leite
                                last edited by

                                Como faço para autenticar o E2guardian de forma que não apareça tela para login e senha?
                                Tenho um AD com mais de 1000 usuários.

                                T 1 Reply Last reply Reply Quote 0
                                • Leite.leiteL
                                  Leite.leite @digaovaa
                                  last edited by

                                  @digaovaa Existe alguma forma de autenticar p E2guardian de forma que não apareça tela de login e senha no navegador??
                                  Instalei o Userauth e pede integração wmi.
                                  Pode dar uma ajuda neste probleminha?

                                  D T JackLJ 3 Replies Last reply Reply Quote 0
                                  • D
                                    digaovaa @Leite.leite
                                    last edited by

                                    @leite-leite Infelizmente não coloquei ele em funcionamento dessa forma, porém acredito que para autenticação transparente precise do UserAuth ou do pf2ad (não sei se ainda tem suporte e se funciona na versão mais nova do pfsense). Acredito, então, que não consiga te ajudar muito mais do que dar essas duas dicas. O @marcelloc deve saber te explicar melhor. Abraço e boa sorte

                                    Leite.leiteL 1 Reply Last reply Reply Quote 0
                                    • T
                                      tomaswaldow @Leite.leite
                                      last edited by

                                      @leite-leite só com UserAuth;

                                      Tomas @ 2W Consultoria

                                      1 Reply Last reply Reply Quote 0
                                      • T
                                        tomaswaldow @Leite.leite
                                        last edited by

                                        @leite-leite Userauth gratuito é para 8 usuarios, se comprou licença pede suporte;

                                        Tomas @ 2W Consultoria

                                        1 Reply Last reply Reply Quote 0
                                        • E
                                          EdIlS0N LiMa
                                          last edited by

                                          0_1549465036309_erro.png

                                          bom dia Apos reiniciar não funciona mais internet, so funciona si colocar proxy no navegador.

                                          T 1 Reply Last reply Reply Quote 0
                                          • T
                                            tomaswaldow @EdIlS0N LiMa
                                            last edited by

                                            @edils0n-lima crie uma regra na LAN, com destino para o pfSense, portas TCP/8080, TCP/8081

                                            Tomas @ 2W Consultoria

                                            E 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.