Pacote não oficial E2guardian v5 para software pfsense®
-
@marcelloc Oi Boa Tarde!
Estou utilizando as ferramentas do UserAuth com os pacotes todos instalados, porém quando faço o full do PFsense e coloco em outra instalação os pacotes precisam ser reinstalados novamente perdendo as configurações, ou teria algum outro modo?
-
@tiagopar said in Pacote não oficial E2guardian v5 para software pfsense:
@marcelloc Oi Boa Tarde!
Estou utilizando as ferramentas do UserAuth com os pacotes todos instalados, porém quando faço o full do PFsense e coloco em outra instalação os pacotes precisam ser reinstalados novamente perdendo as configurações, ou teria algum outro modo?
Até o momento não. Eu inclusive recomendo desinstalar todos os pacotes extra/não oficiais antes de qualquer update. e reinstalar após a atualização .
Principalmente quando o update envolve mudança de versão de sistema operacional ou do php como vimos da 2.4.3 para a 2.4.4 e daqui a pouco tempo da 2.4.4 para a 2.5
Mas a configuração dos pacotes permanece, nunca fiz um upgrade perdendo configuração de qualquer pacote, seja ele oficial ou não.
-
@marcelloc Sendo assim sempre teria que refazer todas as regras, ACls e configurações criadas do E2Guardian, pois não tem como fazer o backup?
-
@tiagopar said in Pacote não oficial E2guardian v5 para software pfsense:
@marcelloc Sendo assim sempre teria que refazer todas as regras, ACls e configurações criadas do E2Guardian, pois não tem como fazer o backup?
Como falei, a configuração fica no pfSense. quando reinstalar o pacote, vai estar tudo lá.
Nunca perdi configuração de nenhum pacote em upgrades.
-
This post is deleted! -
@marcelloc - Marcelo, boa tarde. Gostaria de lhe passar um feedback sobre um item que percebi no bloqueio do E2Guardian..
Uso aqui uma Blacklist bastante grande e complexa, baseada na Shalla, mas com muito mais itens, principalmente na categoria "PORN". (2 Milhões 300 Mil entradas)
O que ocorre é que, quando há um bloqueio na categoria, esta não é mostrada na página de bloqueio.
Onde deveria aparecer " CATEGORIA: PORN" aparece "CATEGORIA: N/A"
Se eu reduzo o tamanho da blacklist, ele volta a mostrar a categoria novamente.
Não consegui achar nenhum LOG para saber se está estourando o tamanho do DB, enfim.
Os bloqueios continuam funcionando normalmente, apenas a variável que deveria mostrar a categoria da URL/SITE é que não é mostrada.
Abraço
Fabricio. -
@fabricioguzzy
Amigo bom dia.
Tem essa lista disponivel para download? Ou algum site?
Estou atrás de uma lista mais completa.
Obrigado -
@diogenescorrea
Diego, Infelizmente nâo posso divulgar o Link da blacklist, mas posso te dizer como ela foi montada:
Baixe estas 2 blacklists abaixo:
http://www.shallalist.de/Downloads/shallalist.tar.gz
http://dsi.ut-capitole.fr/blacklists/download/blacklists_for_pfsense.tar.gz
Extraia os arquivos das duas blacklists em pastas diferentes (eu faço isso para cada uma das categorias que eu quero criar/somar)Instale o NOTEPAD++ e abra a blacklist que vc deseja montar (ex: Porn)
Dentro de cada pasta PORN vc verá um arquivo chamado DOMAINS
Abra os 2 arquivos DOMAINS de cada Blacklist. Copie o Conteúdo da primeira blacklist logo abaixo da última linha da segunda blacklist (Não importa a ordem), de forma a unir os dois arquivos. Você terá a soma das 2 blacklists, porém com muitas linhas em duplicidade.
Para eliminar a duplicidade, você precisa de um plugin do NOTEPAD++ chamado: TEXTFX que pode ser baixado aqui --> https://ufpr.dl.sourceforge.net/project/npp-plugins/TextFX/TextFX%20v0.26/TextFX.v0.26.unicode.bin.zip
Extraia a DLL do arquivo zippado e coloque dentro da pasta plugin do seu Notepad++.
Depois disso vai aparecer uma opção no menu do seu Notepad++ chamado: TEXTFX
Clique no menu TEXTFX e vá em "TEXTFX TOOLS" , depois habilite as opções: "SORT ASCENDING" e "SORT OUTPUT ONLY UNIQUE (at columns) LINES"
Em seguida, no mesmo menu TEXTFX TOOL, clique em: SORT LINES CASE INSENSITIVE (at column), e PRONTO.... você terá a fusão das duas blacklists em uma só, sem nenhuma duplicidade. Salve o novo arquivo em uma nova pasta "Porn". Você pode agora usar este arquivo no lugar do antigo arquivo DOMAINS.
Mas Cuidado, a categoria PORN vai ficar com mais de 2 Milhões de linhas. No meu caso, quando instalo ela no E2Guardian, ele para de mostrar a categoria PORN na tela de bloqueio (em vez disso ele mostra categoria "N/A", talvez pela quantidade de Linhas...Ainda estou tentando descobrir o que ocorre, mas ele bloqueia TUDO.
Você pode juntar quantas Blacklists quiser. 2, 3, 4, etc
AO final, nâo esqueça de compactá-la novamente no mesmo formato inicial: blacklists.tar.gz (Eu uso o 7Zip pra isso)
E não esqueça também de manter todas as subpastas de categorias dentro da pasta "BL", tal como estava originalmente.Espero ter ajudado...
Abraço Cordial,Fabricio.
-
@fabricioguzzy
Obrigado amigo. Vou testar isso e fazer hoje.
Uma sugestão talvez tenhas testado.
E se ao invés de juntar tudo na mesma "porn", pq nao criar uma categoria porn2, ou porn shalla e porn capitole?
Dai divide esses registros em duas parte. Posso também estar falando besteira.
Mais obrigado amigo pelo tempo dedicado em ajudar. VOu testar aqui e qualquer coisa dou uma resposta.Grato.
Diógenes -
@diogenescorrea - Não é besteira não.. dá pra ser feito assim, mas precisaria saber qual é o limite de linhas suportado pelo E2Guardian, assim quebraria o arquivo em vários. Eu vou escrever no Forum do E2Guardian para ver se consigo esta informação.
Abraço
Fabricio. -
@marcelloc vê se consegue me ajudar, estou fazendo teste no userauth porem pintou um problema. No captive portal nativo do pfsense eu consigo fazer controle de login concorrente. No userauth não existe essa opção e eu preciso que os usuários usem um login por dispositivo.
Obs.: eu quero usar o captive portal do userauth.Desde já agradeço.
-
@maicosantana said in Pacote não oficial E2guardian v5 para software pfsense:
@marcelloc vê se consegue me ajudar, estou fazendo teste no userauth porem pintou um problema. No captive portal nativo do pfsense eu consigo fazer controle de login concorrente. No userauth não existe essa opção e eu preciso que os usuários usem um login por dispositivo.
Obs.: eu quero usar o captive portal do userauth.Desde já agradeço.
Vou incluir o controle de login concorrente na proxima versao.
-
@marcelloc Blz...Quando será lançada ? Outra duvida como faço para personalizar esse portal nativo do userauth?
-
@maicosantana teremos uma nova versão lançada (com integração do UserAuth com o Squid3/4 também) na próxima semana.
;-)
Fique atento ao changelog da ferramenta: https://www.conexti.com.br/changelog-userauth
Abraços!
Jack -
E2guardian bloqueando todos os sites apos atualização do mesmo:
@marcelloc boa noite, o que vou relatar não ocorreu so comigo, também com outros companheiros de um grupo do Pfsense a qual faço parte.
O que ocorre é que saiu uma atualização do E2guardian e fizemos (eu pelo menos fiz somente em um dos meus PF), depois da atualização simplesmente qualquer site que tentasse navegar simplesmente é bloqueado, não importa se todas as ACLS esteja com a função interna desmarcada (que era para tudo funcionar), mesmo assim não navega nada.
Não é problema com regras do PF e nem nada chequei tudo e estava tudo do mesmo jeito que estava antes da atualização, tudo funcionava bem, meu PFS é a versão mais atual.
Mais alguém passou por isso?? Como podemos resolver??Desde ja gradeço.
-
@lotus, salvou e aplicou as configurações depois de atualizar?
Em todos os ambientes que atualizei, até agora não encontrei esse problema. -
Eu tbm atualizei e notei problemas com site http mesmo colocando em white list ele barra continua bloqueando
-
@marcelloc sim fiz isso que você sitou, inclusive removi o pacote e todos os seus arquivos que sobraram, reiniciei e instalei do zero e mesmo assim continuou bloqueando a navegação, no realtime aparece tudo sendo bloqueado. Como sitei antes outros colegas de grupos de PF também tiveram o mesmo problema.
-
@lotus bom dia.
Vi várias mensagens e resolvi testar em meu ambiente, não tive o problema que você está enfrentando. Não seria problema com a blacklist que está utilizando?
-
@lotus o que mostra o log, qual é o código? para ter mais detalhes mude para o formato do e2guardian.