Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pacote não oficial E2guardian v5 para software pfsense®

    Scheduled Pinned Locked Moved Portuguese
    1.0k Posts 156 Posters 1.3m Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • C
      cleomarbastos
      last edited by

      Bom dia. Tenho o E2G rodando no pfsense 2.4.4 em modo transparente com filtro SSL habilitado.

      Recentemente alguns usuário me reportaram erro de no certificado ao acessar sites https. Em um exemplo, o browser retorna a mensagem abaixo:

      Invasores podem estar tentando roubar suas informações de www.cs.ufg.br (por exemplo, senhas, mensagens ou cartõesde crédito). Saiba mais
      NET::ERR_CERT_AUTHORITY_INVALID

      Este servidor não conseguiu provar que é www.cs.ufg.br. O certificado de segurança não é confiável para o sistema operacional do seu computador. Isso pode ser causado por uma configuração incorreta ou pela interceptação da sua
      onexão por um invasor.

      Para os IP que estão informados em Bypass Proxy for These Source IPs, a mesma URL é acessada normalmente exibindo certificado válido. Existe ao que possa fazer para contornar a situção?
      Abraços e obrigado.

      1 Reply Last reply Reply Quote 0
      • W
        William Martins
        last edited by

        Pessoal, instalei o Squid e o E2guardian autendicado. A parte das regras, autenticação e SSL está perfeita. Porém o E2G não sincroniza com o AD, autentica, mas não sincroniza. Colocando os usuários manualmente nos grupos está funcionando.

        Criei os grupos no E2G com o mesmo nome do AD, conforme recomendado.
        Não instalei o PF2AD nem outros patch, estou usando apenas a autenticação LDAP.

        4c26e7d4-ebfe-435c-a19d-338f04cf7851-image.png

        3a5e9432-01f9-4fd0-950b-43f6ff060fec-image.png

        T fabricioguzzyF 2 Replies Last reply Reply Quote 0
        • T
          tomaswaldow @William Martins
          last edited by

          @William-Martins Isso ainda não está implementado, para fazer autenticação por enquanto tem que usar o Squid fazendo a consulta no AD;

          Tomas @ 2W Consultoria

          W 1 Reply Last reply Reply Quote 0
          • W
            William Martins @tomaswaldow
            last edited by

            @tomaswaldow Então, essa parte está funcionando, o squid está autenticando. Só não estou conseguindo alimentar os grupos do E2G com os usuários do AD automaticamente. Tenho que inserir na mão.

            1 Reply Last reply Reply Quote 0
            • Fábio OliveiraF
              Fábio Oliveira
              last edited by

              This post is deleted!
              1 Reply Last reply Reply Quote 0
              • fabricioguzzyF
                fabricioguzzy @William Martins
                last edited by fabricioguzzy

                @William-Martins - WIlliam, há um pequeno erro na GUI do E2guardian.
                Veja na CRONTAB que ele criou tarefas com:

                */5   0   *   *   *

                Quando na verdade deveria ser:

                 */5  *   *   *   *

                Da forma que está, ele só irá rodar isso às 0 Horas e não em todas as horas a cada 5 minutos. Eu já alterei o código e mandei uma notificação no Github do Marcelloc.
                Veja aqui: https://github.com/marcelloc/Unofficial-pfSense-packages/issues/63

                Se quiser alterar ai na sua máquina, manualmente, basta abrir o arquivo:

                /usr/local/pkg/e2guardian.inc

                e alterar a linha 1595, De:

                e2g_check_cron("{$cron_cmd} $e2_group_source '{$e2guardian_groups[$e2_group_source]}'", "create", "*/{$matches[1]}", "0");

                Para:

                e2g_check_cron("{$cron_cmd} $e2_group_source '{$e2guardian_groups[$e2_group_source]}'", "create", "*/{$matches[1]}", "*");

                Isso fará com que a entrada na Crontab rode de "minuto em minuto" conforme sua escolha lá na GUI do LDAP de cada grupo.

                É isso ai... Espero que te ajude.

                Abraço
                Fabricio.

                W 1 Reply Last reply Reply Quote 0
                • W
                  William Martins @fabricioguzzy
                  last edited by

                  @fabricioguzzy said in Pacote não oficial E2guardian v5 para software pfsense®:

                  "*/{$matches[1]}", "0");

                  Obrigado, vou verificar.

                  1 Reply Last reply Reply Quote 0
                  • W
                    William Martins
                    last edited by

                    Agora estou com problema com o web.whatsapp.com, ele não está gerando o QRCode. No log, em Real Time, não aparece bloqueio algum ao whatsapp. Alguém sabe o que pode ser?

                    fabricioguzzyF G 2 Replies Last reply Reply Quote 0
                    • fabricioguzzyF
                      fabricioguzzy @William Martins
                      last edited by

                      @William-Martins Se estiver com a Blacklist habilitada, desabilite ela totalmente e teste.
                      Desabilite DOMAIN e URL. depois venha habilitando uma a uma.
                      Outro detalhe, coloque o e2guardian para gerar LOG nativo do E2guardian enquanto estiver fazendo seus testes. o LOG do e2guardian é mais fácil de pegar problemas do que no formato squid. Depois que resolver vc volta ao formato squid (para o case de estar usando SARG)

                      Fabricio.

                      1 Reply Last reply Reply Quote 0
                      • G
                        ghislenidroid @William Martins
                        last edited by

                        @William-Martins confere se há algum bloqueio para Whatsapp.

                        Aqui na empresa criei um alias com os endereços e coloquei no bypass.

                        Redes do Whatsapp	
AS11917	
66.111.49.0/24	 
66.111.48.0/24 
66.111.48.0/22 
2620:13e:100f::/48	 
2620:13e:100e::/48	 
2620:13e:1000::/44
                        1 Reply Last reply Reply Quote 0
                        • S
                          SNOWS
                          last edited by

                          Boa noite pessoal.
                          Estou com este problema ao tentar remover um IP do bypass do e2guardian depois de atualizar para versao 5 e instalar o SARG.

                          Ao remover o IP do campo e tentar salvar está aparecendo o crash abaixo.

                          Alguém já teve problema parecido ou pode me ajudar? Não encontrei solução através de pesquisas.

                          Obrigado.

                          Crash report details:

PHP Errors:
[25-Jun-2019 19:12:34 America/Sao_Paulo] PHP Fatal error:  Uncaught Error: Cannot create references to/from string offsets in /usr/local/pkg/e2guardian.inc:71
Stack trace:
#0 /usr/local/pkg/e2guardian.inc(666): e2g_check_sched('Always active')
#1 /usr/local/www/pkg_edit.php(243) : eval()'d code(1): sync_package_e2guardian()
#2 /usr/local/www/pkg_edit.php(243): eval()
#3 {main}
  thrown in /usr/local/pkg/e2guardian.inc on line 71
                          F marcellocM 2 Replies Last reply Reply Quote 0
                          • F
                            Fabiano Rebelo @SNOWS
                            last edited by

                            @SNOWS Estou com o mesmo problema. Só que na instalação..

                            1 Reply Last reply Reply Quote 0
                            • marcellocM
                              marcelloc @SNOWS
                              last edited by marcelloc

                              @SNOWS, tem uma sequencia de configuração para eu aplicar na minha vm aqui e ver o erro acontecer?

                              Esta parte do código verifica a aba acls -> phase lists.

                              Chegou a apagar alguma das listas default?

                              Treinamentos de Elite: http://sys-squad.com

                              Help a community developer! ;D

                              S 1 Reply Last reply Reply Quote 0
                              • P
                                pablogalindo
                                last edited by

                                Bom dia, Estou com erro no E2guardian. não inicia o serviço;

                                SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list addheader used at line 32 of /usr/local/etc/e2guardian/common.story
                                SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list override used at line 33 of /usr/local/etc/e2guardian/common.story
                                SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list addheader used at line 72 of /usr/local/etc/e2guardian/common.story
                                SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list override used at line 73 of /usr/local/etc/e2guardian/common.story
                                SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list exceptionuseragent used at line 138 of /usr/local/etc/e2guardian/common.story
                                SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list exceptionuseragent used at line 145 of /usr/local/etc/e2guardian/common.story
                                master: Error binding server thttps socket: (Address already in use)
                                Exiting with error

                                ad6d6ae2-926e-4d16-a6f5-fd3159af76fd-image.png

                                marcellocM 1 Reply Last reply Reply Quote 0
                                • marcellocM
                                  marcelloc @pablogalindo
                                  last edited by

                                  @pablogalindo , a informação relevante é a ultima. Address already in use.
                                  esse servidor já tem serviço rodando na porta que o e2guardian está configurado para usar.

                                  Treinamentos de Elite: http://sys-squad.com

                                  Help a community developer! ;D

                                  P 1 Reply Last reply Reply Quote 0
                                  • P
                                    pablogalindo @marcelloc
                                    last edited by

                                    @marcelloc, só to com o pfblocker ou openvpn usam a mesma porta ?

                                    1eab2c0a-27d1-466d-856a-599345a09d33-image.png

                                    marcellocM 1 Reply Last reply Reply Quote 0
                                    • marcellocM
                                      marcelloc @pablogalindo
                                      last edited by marcelloc

                                      @pablogalindo, na console, para ver que portas tem serviço/daemon ativo, digite

                                      netstat -an | grep -i listen

                                      tente tambem matar qualquer processo ainda ativo do e2guardian

                                      killall e2guardian

                                      Treinamentos de Elite: http://sys-squad.com

                                      Help a community developer! ;D

                                      P 1 Reply Last reply Reply Quote 0
                                      • P
                                        pablogalindo @marcelloc
                                        last edited by

                                        @marcelloc said in Pacote não oficial E2guardian v5 para software pfsense®:

                                        killall e2guardian

                                        [2.4.4-RELEASE][admin@pfSense.nrmedicina.local]/: netstat -an | grep -i listen
                                        tcp4 0 0 *.8443 . LISTEN
                                        tcp4 0 0 *.8081 . LISTEN
                                        tcp6 0 0 *.80 . LISTEN
                                        tcp4 0 0 *.80 . LISTEN
                                        tcp6 0 0 *.443 . LISTEN
                                        tcp4 0 0 *.443 . LISTEN
                                        tcp4 0 0 127.0.0.1.953 . LISTEN
                                        tcp4 0 0 *.53 . LISTEN
                                        tcp6 0 0 *.53 . LISTEN
                                        tcp4 0 0 *.2222 . LISTEN
                                        tcp6 0 0 *.2222 . LISTEN
                                        [2.4.4-RELEASE][admin@pfSense.nrmedicina.local]/: killall e2guardian
                                        No matching processes were found
                                        [2.4.4-RELEASE][admin@pfSense.nrmedicina.local]/:

                                        1 Reply Last reply Reply Quote 0
                                        • marcellocM
                                          marcelloc
                                          last edited by

                                          8081 é a porta ssl do e2guarian. como já tem um daemon nesta porta, altere ela para 8082 por exemplo na primeira aba de configuração do e2guardian.

                                          Treinamentos de Elite: http://sys-squad.com

                                          Help a community developer! ;D

                                          1 Reply Last reply Reply Quote 0
                                          • P
                                            pablogalindo
                                            last edited by

                                            @marcelloc said in Pacote não oficial E2guardian v5 para software pfsense®:

                                            ssl do e2guarian. como já tem um daemon nesta porta, altere ela para 8082 por exemplo na primeira aba de configuração do e2guardian.

                                            Sou seu fã --- obrigado

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.