Serviços desapareceram da WebGUI
-
Bom dia Senhores,
Gostaria de compartilhar um fato curioso e até mesmo descobrir se o acontecido” é recorrente na comunidade....
Cenário:
- pfSense 2.4.4-Release-p3, como firewall de borda que responde por aproximadamente 70 estações de trabalho (rede interna).
- Pacotes Instalados: E2Guardian 0.5.3.2_1 e Snort 3.2.9.8_6
Caso:
- pfSense configurado e rodando perfeitamente por mais de 30 dias (Uptime). Hoje pela manha, durante uma verificação de rotina, constatamos que os dois pacotes instalados não aparecem na lista do menu “Services” e nem tão pouco na lista do menu “Status / Services”. Porém estão presentes na lista do menu “System / Package Manager / Installed Packages”.
- Entre a ultima verificação do firewall (08/06) e hoje (10/06) Verificamos apenas que existem vários “blocos” da mesma mensagens nos logs do sistema:
“Jun 9 00:00:48 php /usr/local/www/e2guardian.php: New alert found:”
“Jun 10 00:00:00 php /usr/local/www/e2guardian_logrotate.php: e2guardian - rotating logs”
“Jun 10 00:00:02 php /usr/local/www/e2guardian_logrotate.php: e2guardian – stoping”
“Jun 10 00:00:02 php /usr/local/www/e2guardian_logrotate.php: e2guardian – starting”
“Jun 10 00:00:02 php /usr/local/www/e2guardian_logrotate.php: e2guardian - log rotation complete.”
“Jun 10 00:00:35 php /usr/local/www/e2guardian.php: New alert found:”- Algumas maquinas navegavam na internet outras não (bloqueios)
- Não encontramos mensagens do Snort nos Logs
- A análise de trafego (snort) não funciona...
Ação:
- Optamos por reinstalar os pacotes (System / Package Manager / Installed Package / “Actions”)
- Constatamos que as configurações anteriores dos dois pacotes não foram preservadas e tivemos que refaze-las do “zero” o que demandou um certo tempo.
Alguém já passou por algo parecido?