Pacote não oficial E2guardian v5 para software pfsense®

richard.kxorroloko

@richard.kxorroloko:

Estou usando E2guardian v5 sem o pacote Squid, funcionando perfeito, bloqueios por IP, performance muito boa,
só não tive sucesso com o lightsquid, alguém fez funcionar?

Depois de instalar o lightsquid, baixa esse arquivo por cima e tenta gerar o relatório novamente.
fetch -o /usr/local/pkg/lightsquid.inc http://e-sac.siteseguro.ws/lightsquid/inc.txt

Testei agora, funcionou perfeito, muito obrigado Marcelloc.

rogers.paiva

Boa Tarde Marcelo!

Instalei aqui a V5 e ta bloqueando perfeitamente, porem em alguns sites como tce da erro 502 mesmo colocando em bypass sabe o que pode ser?

marcelloc

@rogers.paiva:

Boa Tarde Marcelo!

Instalei aqui a V5 e ta bloqueando perfeitamente, porem em alguns sites como tce da erro 502 mesmo colocando em bypass sabe o que pode ser?

qual a mensagem completa?

rogers.paiva

Essa página não está funcionando.

www.tcm.ce.gov.br não consegue atender essa solicitação no momento.
Http error 502

marcelloc

@rogers.paiva:

Essa página não está funcionando.

www.tcm.ce.gov.br não consegue atender essa solicitação no momento.
Http error 502

o 502 aparecentemente era do proprio site. A aba dele estava aperacendo como Manutenção.

Testando agora, o site abriu.

rogers.paiva

@marcelloc:

@rogers.paiva:

Essa página não está funcionando.

www.tcm.ce.gov.br não consegue atender essa solicitação no momento.
Http error 502

o 502 aparecentemente era do proprio site. A aba dele estava aperacendo como Manutenção.

Testando agora, o site abriu.

pensei que fosse tbm… so que testei em outra internet e não teve erros... o mesmo erro dava em outros sites de forma intermitente, como o globo.com.

TreeDark

Olá Marcelo,
Parabéns por mais um ótimo projeto.
Estou com duas dúvidas:
- O Bypass Proxy for These Source IPs e o Bypass Proxy for These Destination IPs estão aceitando alias do pfSense?
- Ele consegue nas acls bloquear sites sem ser com lista? Ex. só quero bloquear o dominio do youtube.com tem como fazer essa configuração se sim eles tem que ser separado por virgula ou um por linha igual no squid?

Muito Obrigado
Desde já agradeço a atenção.

marcelloc

@TreeDark:

O Bypass Proxy for These Source IPs e o Bypass Proxy for These Destination IPs estão aceitando alias do pfSense?

Sim, igual no squid

@TreeDark:

Ele consegue nas acls bloquear sites sem ser com lista? Ex. só quero bloquear o dominio do youtube.com tem como fazer essa configuração se sim eles tem que ser separado por virgula ou um por linha igual no squid?

neste campo não mas nas acls de grupos e/ou wpad sim.

MRamon

Não estou conseguindo usar o E2gardian quando o habilito todo o trafego https da erro de certificado, não consegui achar nenhuma solução

marcelloc

@MRamon:

Não estou conseguindo usar o E2gardian quando o habilito todo o trafego https da erro de certificado, não consegui achar nenhuma solução

Consegue ser mais específico, qual erro de certificado?

Habilitou o filtro de ssl e a interceptação ou só o filtro?

MRamon

@marcelloc:

Consegue ser mais específico, qual erro de certificado?

Habilitou o filtro de ssl e a interceptação ou só o filtro?

Amigo consegui resolver reinstalando meu pfsense agora esta quase tudo notmal, o e2guardian e otimo, porem não estou conseguindo editar a tela de bloqueio estou indo em report and log e editando algumas frases no report file para ficar mas amigável ao usuário mas mesmo salvando não esta havendo alteração, a pagina continua a mesma.

jdsonc

Também tive esse problema, salvar e depois aplicar e nada acontecia.
Somente depois que reiniciei o pfsense ele subiu com as mudanças, em outra ocasião tive que até parar o serviço do E2G e inicia-lo denovo.
Veja se resolve para você.

MRamon

@jdsonc:

Também tive esse problema, salvar e depois aplicar e nada acontecia.
Somente depois que reiniciei o pfsense ele subiu com as mudanças, em outra ocasião tive que até parar o serviço do E2G e inicia-lo denovo.
Veja se resolve para você.

Fiz os procedimentos que você me indicou mas não resolveu, a pagina não altera.

marcelloc

Tenta usar o template html que atualizamos na versão 4

https://raw.githubusercontent.com/e2guardian/e2guardian/v4.1/data/languages/ptbrazilian/template.html

MRamon

@marcelloc:

Tenta usar o template html que atualizamos na versão 4

https://raw.githubusercontent.com/e2guardian/e2guardian/v4.1/data/languages/ptbrazilian/template.html

Como eu aplico isso? copio o texto e substituo o que tem no campo report file?

marcelloc

@MRamon:

Como eu aplico isso? copio o texto e substituo o que tem no campo report file?

Exatamente.

rvl

@marcelloc:

@empbilly:

Caso eu precise da autenticação no squid, como ficaria o parent?

Manual parent com o ip e porta da lan do squid e na aba de autenticação do e2g, selecionar basic e ntlm.

Sem qualquer tipo de interceptação no squid.

Olá Marcelo, no e2g, funciona autenticação NTLM? Preciso usar o mesmo com proxy ativo setado nos navegadores e com auth via ntlm.

marcelloc

@rvl:

Olá Marcelo, no e2g, funciona autenticação NTLM? Preciso usar o mesmo com proxy ativo setado nos navegadores e com auth via ntlm.

Junto com o squid sim.

rvl

@marcelloc:

@rvl:

Olá Marcelo, no e2g, funciona autenticação NTLM? Preciso usar o mesmo com proxy ativo setado nos navegadores e com auth via ntlm.

Junto com o squid sim.

Legal, obrigado pela resposta. Vi que nos tutorias aqui nao possui mais nenhum procedimento de integração ntlm, eu tinha uma que comprei no sys-squad mas nao funciona mais na nova versao, possui alguma outra por aqui no forum?

MRamon

@marcelloc:

@MRamon:

Como eu aplico isso? copio o texto e substituo o que tem no campo report file?

Exatamente.

Sem sucesso a pagina não se alterou