Pacote não oficial E2guardian v5 para software pfsense®
-
@EdIlS0N:
Boa tarde Marcello,, esse Sarg é para verificar log de acesso ? como funciono tem augum tutorial?
Tem sim.
https://www.youtube.com/watch?v=_ir0XHSBXGQ
-
Olá a todos!
A ferramenta está show!!
Fiz um teste em laboratório e funcionou perfeitamente! Estou usando com Proxy transparente, autenticação por IP e instalando os certificados nos equipamentos.
após vários testes em Laboratório, montei em um equipamento para produção, fiz toda a configuração, acl, grupos, Perfeito! funcionando, porém percebi que quando o equipamento é desligado e ligado novamente o e2guardian deixa passar tudo após o boot não bloqueia nada! Ví que dasativando e ativando a porta WAN ele volta a funcionar novamente. Será um BUG? ou alguma configuração que estou fazendo errado?Obrigado a todos!!!
-
Depois do boot da um apply config so pra ter certeza que está tudo no lugar. Pode ser alguma pasta que é removida pelo SO durante o reboot.
-
Depois do boot da um apply config so pra ter certeza que está tudo no lugar. Pode ser alguma pasta que é removida pelo SO durante o reboot.
Marcelloc, bom dia.
me da uma ajuda fora do assunto E2guardian pfv.instalei outro pfsense e queria utilizar o mesmo certificado pra não ter que instalar maquina por maquina novamente.
como posso exportar o certificado de um pfsense para outro? -
Marcello,
Isto terei que fazer a cada boot no sistema? Penso quando houver alguma queda de energia o no-break não aguente ou algo que faça dar um reboot no equipamento por algum outro motivo e eu não saiba os acessos ficarão todos liberados.
Vou tentar fazer uma nova instalação em outro equipamento para ver o que acontece.obrigado!
-
queria utilizar o mesmo certificado pra não ter que instalar maquina por maquina novamente.
como posso exportar o certificado de um pfsense para outro?Na verdade é bem simples. Abra o certificado no pfSense antigo, copie as informações de chave publica e privada e cole no novo. Na hora de criar a CA ele te dá opção de colar um certificado já existente.
-
@Leonardobevi:
Vou tentar fazer uma nova instalação em outro equipamento para ver o que acontece.
Se conseguir encontrar alguma coisa, me avisa.
-
@marcelloc Só para informação não sei se é relevante. Esta aparecendo a mensagem a baixo no log com uma certa frequência. Não afetou em nada na funcionalidade. Só para ciência mesmo. Sabe o que pode ser ?
May 17 18:54:42 e2guardian 50337 listen2_thttps: 2: Error 53 on accept: errorcount 0
May 17 18:56:52 e2guardian 50337 listen2_thttps: 2: Error 53 on accept: errorcount 0
May 17 18:59:07 e2guardian 50337 listen2_thttps: 2: Error 53 on accept: errorcount 0 -
E aí Marcelo, tudo tranquilo?
Estou com um probleminha, não sei se é só comigo rsrsrs, estou com um lab virtual do Pfsense em VM e depois do instalar o e2Guardian, não consigo encontrar nenhum pacote para instalação, exemplo, tentei baixar o cron, pfblocker, etc. simplesmente não encontra nada na busca.
-
E aí Marcelo, tudo tranquilo?
Estou com um probleminha, não sei se é só comigo rsrsrs, estou com um lab virtual do Pfsense em VM e depois do instalar o e2Guardian, não consigo encontrar nenhum pacote para instalação, exemplo, tentei baixar o cron, pfblocker, etc. simplesmente não encontra nada na busca.
Willian, estava com o mesmo problema, resolvi acessando a pasta /usr/local/etc/pkg/repos/ e deletando o arquivo Unofficial.conf
Depois fui no putty atualizei o repositório (pkg update) e a instalação do repositório não oficial do zero.
fetch -q -o /usr/local/etc/pkg/repos/Unofficial.conf https://raw.githubusercontent.com/marcelloc/Unofficial-pfSense-packages/master/Unofficial.conf -
Instala o repositório novamente , atualizei a estrutura de pastas dos pacotes no github essa semana e provavelmente seu pfSense tá reclamando disso.
-
Maravilha, fiz a reinstalação e deu certo…
Outra coisa, assisti o treinamento Instalando e configurando o E2guardian(Screencast) para acompanhar a configuração.. ferramenta show...
Só não sei se fiz algo errado, mas no scrrencast vc deixa na configuração de proxy transparente + autenticação por IP, cria um grupo admins e define q esse pode acessar redes sociais, fiz dessa forma e adicionei o IP da maquina q estou usando no <e1guardian-ips-admins>mas continua bloqueando as redes sociais. Só consegui liberar colocando o IP no grupo de exception, mas aí libera tudo né?
</e1guardian-ips-admins>
-
Olha no log(formato e2guardian) em qual grupo a maquina está caindo.
-
Olha no log(formato e2guardian) em qual grupo a maquina está caindo.
A maquina continua caindo no grupo default.
Como faz pra dizer q esse IP fará parte do grupo admins?
-
O user ta em branco. Tem certeza que marcou a autenticação por ip?
-
O user ta em branco. Tem certeza que marcou a autenticação por ip?
Seilá… troquei o nome do grupo e meio que desfiz e refiz novamente a configuração, já mudou, agora no user, aparece o IP e o group correto...
???
-
outra coisa…
Além da guia Real Time, onde posso pegar logs de acessos antigos? Ex: Se o Cliente me pergunta oque usuário 'X' estava acessando ontem as 11:00? Tem como?
-
outra coisa…
Além da guia Real Time, onde posso pegar logs de acessos antigos? Ex: Se o Cliente me pergunta oque usuário 'X' estava acessando ontem as 11:00? Tem como?
Instala o pacote sarg ou faz uns greps no /var/log/e2guardian/access.log
-
estou pensando em migrar para o E2guardiam porem estou na faze de testes ainda, sobre o ssl, configurei proxy transparente e coloquei interceptação ssl, porem esta dando erro de certificado em qualquer site que tento entrar, alguma sugestão?
-
estou pensando em migrar para o E2guardiam porem estou na faze de testes ainda, sobre o ssl, configurei proxy transparente e coloquei interceptação ssl, porem esta dando erro de certificado em qualquer site que tento entrar, alguma sugestão?
Fabiano polone qual erro você recebe?
Se for certificado inválido, desmarque a opção" filter sll by forging certificates" nos grupos do e2guardian.Se for erro de protocolo, então está certo. Sem instalar os certificados nas máquinas, o Proxy só pode bloquear o acesso impedindo a conexão ssl.
Desmarcando a opção, ele vai parar de interceptar mas ainda vai liberar acesso ou não baseado nas suas acls e nos fqdns cadastrados no certificado dos sites que estiver chamando.
