Pacote não oficial E2guardian v5 para software pfsense®
-
@andrebotelhof, Se colocar um firewall na frente, o que você vai precisar fazer é um nat(firewall -> nat) a regra de firewall é criada automaticamente.
-
beleza... obrigado pela resposta @marcelloc e @JackL, vocês me ajudaram muito (:
eu ainda estou fazendo alguns testes, assim que fica 100% eu aviso aqui.só por comentar, eu não havia trabalho ainda com o pfsense, e basicamente estou tentando usá-lo, junto com o squid (ou e2guardian), para gerenciar um ambiente com múltiplas redes. por exemplo: rede p funcionários (via radius + ad), rede cabeada (windows no ad, usando ntlm) e uma rede para visitantes utilizando captive portal. ainda não sei se essa é a melhor estratégia, mas parece que irá atender bem.
novamente, obrigado pela ajuda ((:
-
@marcelloc
i have install e2g with mitm and ad authantication with squid but when we enable transparent mode on e2g its occurs Proxy authentication error -
@marcelloc
Boa tarde Marcello!
Tudo bem?
Cara, primeiramente quero lhe parabenizar pelo excelente trabalho que você tem feito, acompanhei um vídeo seu, onde você orienta a instalação do E2guardian no pf2.4.4, e deu tudo certo!
Agora terminei de configurar o Sarg e então estou precisando tirar uma dúvida com você. Como faço para melhorar o visual dos relatórios dele e também exportá-los em PDF.
Vi que tem um pacote da Conexti, sarg-ng, que possibilita isso, mas este pacote é exclusivo para clientes deles, que pagaram a anuidade do serviço UserAuth.
Aguardo as suas sempre bem-vindas orientações.
Abraço. -
@raffaD11 depois de muito tempo procurando, o problema esta no arquivo de configuração do pfSense.
por incrível que pareça esta faltando isso. no meu caso estava faltando o <schedule></schedule>.Deixei assim e foi.
<schedules>
<schedule>
</schedule>
</schedules>Adicionei e resolveu o problema.
-
Olá @marcelloc, tudo bem?
Na última sexta-feira, o E2Guardian estava funcionando perfeitamente as 23h, como pude verificar no arquivo log.A partir de 28/9, meia-noite, os arquivos access.log foram criados, porém tamanho zerado.
Hoje, quando cheguei no meu trabalho, observei que o widget do E2Guardian estava sem os registros nos contadores e então fui verificar o Real Time, onde observei que não haviam acessos em tempo real sendo monitorados.
Desativei o e2guardian, o ativei, reiniciei o serviço, reiniciei o pfSense e nada feito.
Por fim, desinstalei e reinstalei o pacote dele e agora verifiquei que não voltou a funcionar.
Por favor, poderia me ajudar?
-
@MRamon tenho o mesmo problema. vc conseguiu resolver?
-
Pessoal, ontem refiz a instalação do pfSense 2 vezes, restaurando as configurações do backup xml, que havia feito no dia 27/09, enquanto o E2Guardian ainda estava funcionando perfeitamente, porém, o erro que relatei acima persistiu.
Por favor, alguém conseguiu resolver o problema? -
vamos para a console, veja qual a saída de erro do e2guardian
Mate os processos atuais e execute o e2guardian
killall e2guardian
e2guardian -Q
-
@marcelloc acabei restaurando o pfsense pra um backup onde tudo estava ok e então voltou a funcionar. Mas agora estou tendo problemas pra liberar o whatsapp. Se puder me ajudar agradeço desde já Marcello.
-
@rangel-glauco , estava com o mesmo problema
tenho alguns instalados e pelo que pude perceber o problema é com a versão 0.5.3.3, pois com a versão 5.3.2_1 esta rodando tudo ok
@marcelloc teria como voltar essa versão antiga ? ,ou qual o link que conseguimos trabalhar com ela ? -
@marcelloc preciso de ajuda com o CP do UserAuth. Preciso personaliza-lo por completo. Vi que mudar cores e imagens é possível mas preciso inserir alguns links mudar nome do botão submit alem de retirar opção de baixar certificado e o nome da conexti. Como faço isso ?
-
@Rodrigo-Balan
Bom dia, tenta assim:
interface wan
descrição o que vc desejar -
Boa Tarde.. alguém tem uma black list de sites que burla proxy ?
-
Estou enfrentando um problema, ve se podem me ajudar...
Os usuários não estão conseguindo baixar arquivos grandes, o download é cancelado quando chega no máximo a 45mb....
Tentei baixar de várias fontes diferente. Testei de minha máquina pelo Firefox, passando pelo proxy e pelo chrome, sem proxy... Firefox interrompeu o download e no chrome não....
Testei baixando a ISO do CentOS.
Alguém sabe o que pode ser?
############### RESOLVIDO ################
Nas configurações dos grupos, em LDAP, desmarquei as opções que estão marcadas na img abaixo. LDAP e LDAP user account status e o Update frequency deixei em branco
-
@marcelloc Meu querido funciona na versao 2.4.4-RELEASE-p3?
-
Boa tarde!
Quero fazer um backup das configurações do E2G, qual arquivo eu backpeio, ou diretorio?
-
Alguém sabe onde eu acho a explicação de cada coluna dessa, ou alguém pode explicar? Acredito que deve ser duvida de muitos.
-
Bom dia @marcelloc, tudo bem?
Por favor, preciso esclarecer umas dúvidas com você.Tenho percebido no relatório de Real Time do E2Guardian, o acesso constante de uma máquina da minha rede ao ip do localhost, conforme print abaixo:
Isso é normal?
A última dúvida, embora não seja pertinente a este tópico, são alguns erros do NGINX, conforme log abaixo. Que por curiosidade pesquisei os hosts e verifiquei que são da Avast e do serviço de downloads Mega.co.nz. O que se refere estas falhas?
Dec 3 14:01:29
apati-fw.arcoiris.localnginx: 2019/12/03 14:01:29 [error] 66959#100135: *12722564 open() "/usr/local/www/v3/report" failed (2: No such file or directory), client: 127.0.0.1, server: , request: "POST /v3/report HTTP/1.1", host: "183.232.25.151"
Dec 3 12:25:11
apati-fw.arcoiris.localnginx: 2019/12/03 12:25:11 [error] 66959#100135: *12633840 open() "/usr/local/www/upgrade/device/version/check" failed (2: No such file or directory), client: 127.0.0.1, server: , request: "POST /upgrade/device/version/check HTTP/1.1", host: "update.lechange.cn:443"
Dec 3 12:19:53
apati-fw.arcoiris.localnginx: 2019/12/03 12:19:53 [error] 66959#100135: *12628745 open() "/usr/local/www/V1/REG" failed (2: No such file or directory), client: 127.0.0.1, server: , request: "POST /V1/REG HTTP/1.1", host: "77.234.42.207"
Dec 3 12:19:41
apati-fw.arcoiris.localnginx: 2019/12/03 12:19:41 [error] 66959#100135: *12628546 open() "/usr/local/www/V1/REG" failed (2: No such file or directory), client: 127.0.0.1, server: , request: "POST /V1/REG HTTP/1.1", host: "77.234.42.207"
Dec 3 10:50:15
apati-fw.arcoiris.localnginx: 2019/12/03 10:50:15 [error] 66959#100135: *12545922 open() "/usr/local/www/V1/REG" failed (2: No such file or directory), client: 127.0.0.1, server: , request: "POST /V1/REG HTTP/1.1", host: "77.234.42.207"
Dec 3 10:49:50
apati-fw.arcoiris.localnginx: 2019/12/03 10:49:50 [error] 66959#100135: *12544917 open() "/usr/local/www/V1/REG" failed (2: No such file or directory), client: 127.0.0.1, server: , request: "POST /V1/REG HTTP/1.1", host: "77.234.42.207"
nginx: 2019/12/04 01:29:50 [error] 66959#100135: *13352579 open() "/usr/local/www/pf" failed (2: No such file or directory), client: 127.0.0.1, server: , request: "POST /pf?h HTTP/1.1", host: "g.api.mega.co.nz"
-
@William-Martins bom dia, tudo bem?
Eu precisei fazer e resolvi fazer o backup geral do pfSense, que gera um XML de todas as configurações, inclusive a do E2Guardian.
O caminho é: DIAGNOSTICS -> BACKUP & RESTORE -> "DOWNLOAD CONFIGURATION AS XML".Se precisar restaurar as configurações em uma instalação limpa do pfSense, nesta mesma tela poderá executar a reinstalação dos pacotes, em "REINSTALL PACKAGES".
Espero ter podido lhe ajudar.
Sucesso e que a força esteja com você William!
-
@rangel-glauco Ajudou sim. Fiz esse backup, mas fiquei na duvida se ele faz o backup das ACLs, grupos e etc...
-
Pessoal, boa tarde! não sei se mais alguém esta com esse problema. O que acontece é o seguinte o e2guardian não esta funcionando bem com whatsapp por isso a recomendação inicial foi de fazer um bypass no proxy. Porem fiz uma atualização do meu pf sense para 2.4.4 p3 e o problema começou o aliases que eu criei do whatsapp não esta mapeando os ips dos dominios logo não esta fazendo o bypass nem no firewall nem no e2guardian. Alguem pode ajudar ?
-
This post is deleted! -
Utilizo o E2Guardian com Squid (para autendicar no AD). Hoje cedo começou a da problema na navegação, ERR_TIMED_OUT. Quando eu reinicio o PFsense os usuários conseguem navegar por alguns minutos e para novamente.
Alguém pode me da uma luz de como monitorar o que pode está causando isso?
Obs.: Nesse PFsense tem rodando apenas o Squid e o E2G, servidor de proxy apenas.
-
@William-Martins Olá amigo, não sei se já resolveu o seu problema, mas esse alerta TCP_MISS_200 quer dizer que não esta fazendo cache dos sites navegados... Da uma verificada nas suas regras da LAN, se está tudo certinho com as portas do E2guardian. Também da uma verifica nas configs do E2Guardian. Dependendo o firewall restaurou automaticamente um backup anterior e perdeu as configs.
-
@raffaD11 Estou também com o mesmo problema e não consigo instalar o e2Guardian no pfSense 2.4.4 de jeito nenhum. Alguém já sabe como resolver?
Fatal error: Uncaught Error: Cannot create references to/from string offsets in /usr/local/pkg/e2guardian.inc:77
Stack trace:
#0 /usr/local/pkg/e2guardian.inc(677): e2g_check_sched('Always active')
#1 /usr/local/pkg/e2guardian.inc(2056): sync_package_e2guardian('no', true)
#2 /etc/inc/pkg-utils.inc(770) : eval()'d code(3): e2guardian_php_install_command(false, true)
#3 /etc/inc/pkg-utils.inc(770): eval()
#4 /etc/inc/pkg-utils.inc(858): eval_once('update_status("...')
#5 /etc/rc.packages(74): install_package_xml('E2guardian5')
#6 {main}
thrown in /usr/local/pkg/e2guardian.inc on line 77 -
@marcelloc Boa tarde Marcelo!
Teria como você me ajudar a resolver este problema no meu 2.4.4-RELEASE-p3 (amd64)? Eu tento instalar o pacote e dá este erro. Já criei o patch extra oficial como manda no seu vídeo... Tenho visto que é um erro comum. Veja:PHP errors
PHP ERROR: Type: 1, File: /usr/local/pkg/e2guardian.inc, Line: 77, Message: Uncaught Error: Cannot create references to/from string offsets in /usr/local/pkg/e2guardian.inc:77
Stack trace:
#0 /usr/local/pkg/e2guardian.inc(677): e2g_check_sched('Always active')
#1 /usr/local/pkg/e2guardian.inc(2056): sync_package_e2guardian('no', true)
#2 /etc/inc/pkg-utils.inc(770) : eval()'d code(3): e2guardian_php_install_command(false, true)
#3 /etc/inc/pkg-utils.inc(770): eval()
#4 /etc/inc/pkg-utils.inc(858): eval_once('update_status("...')
#5 /etc/rc.packages(74): install_package_xml('E2guardian5')
#6 {main}
thrown @ 2020-02-19 17:39:46 -
-
Fala moçada blza ? estou com um problema aqui, meu e2guardian é configurado para bloquear todos os sites, menos os que eu libero... está tudo funcionando perfeito menos o youtube. o youtube continua acessando normalmente mesmo ele não estando na lista para liberar... vou na opção para monitorar o acesso em tempo real, e quando digito youtube no navegador, no monitoramento me retorna links como esses:
Alguem tem uma luz ?
-
Olá pessoal! Tudo bem?
Meu e2guardian parou de gerar log. o arquivo access.log está vazios, o comando tail -f /var/log/e2guardian/access.log não exibe nada, o e2g nao está enviando dados para o log. Estava funcionando até 3 dias atrás.
Por onde devo começar a procurar a solução do problema? -
@maicosantana No E2Guardians eu inseri na guia ACL, Exception os endereços abaixo;
whatsapp.com
31.13.67.52
2a03:2880:f22c:c5:face:b00c::167
mmx-ds.cdn.whatsapp.net -
This post is deleted! -
Eu consigo fazer a instalação do pacote nao oficial na versao 2.3.5
queria instalar o speedtest no navegador. -
Olá! Consigo usar certificado criado no letsencrypt no E2guardian ?
-
Já tentou importar o certificado no PFSense? Se importou e criou a CA, acredito que funcione
-
@ghislenidroid Usei o ACME para criar o certificado e para atualização. Ele aparece como um certificado Externo. Quando mudo para esse certificado, o E2guardian não inicia. Imagino que não seja possível usar um certificado externo.
-
@marcelloc Boa tarde, estou enfrentando problemas para ativação do clamav e icap ao realizar a ativação o serviço do e2guardian para e não inicia.
Apr 15 12:25:40 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Apr 15 12:25:50 e2guardian 48488 Unable read plugin config plugname variable /usr/local/etc/e2guardian/contentscanners/icapscan.conf
Apr 15 12:25:50 e2guardian 48488 cs_plugin_load() returned NULL pointer with config file: /usr/local/etc/e2guardian/contentscanners/icapscan.conf
Apr 15 12:25:50 e2guardian 48488 Error loading CS plugins
Apr 15 12:25:50 e2guardian 48488 Error parsing the e2guardian.conf file or other e2guardian configuration files
Apr 15 12:25:50 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
Apr 15 12:26:00 e2guardian 7871 Unable read plugin config plugname variable /usr/local/etc/e2guardian/contentscanners/icapscan.conf
Apr 15 12:26:00 e2guardian 7871 cs_plugin_load() returned NULL pointer with config file: /usr/local/etc/e2guardian/contentscanners/icapscan.conf
Apr 15 12:26:00 e2guardian 7871 Error loading CS plugins -
Tenho o pfsense 2.4.4+squid( não transparente)+pf2ad rodando ok, qual a forma mais fácil de integrar ao e2guardian??
-
Olá! Para filtrar o trafego IPv6 com o E2Guardian, preciso de alguma configuração extra ?
-
@marcelloc Boa tarde. Estou com problemas para integrar com squid NTLM, eu tenho um servidor rodando sem problemas em um cliente com a versão 5.3.3 do eguardian, porem ao tentar levantar uma nova instalação com pfsense 2.4.5, e2guardian 5.3.4 e squid 0.4.44_24 estou tendo problemas. Se coloco embeded parent config não funciona e se coloco direct mode funciona perfeito mas o Http workers vai ao teto, será que não é um bug da nova versão?