Pacote não oficial E2guardian v5 para software pfsense®

maicosantana · Feb 28, 2019, 3:43 PM

@tomaswaldow Entendi...mas essa solução me impede de criar log de acesso... não tem jeito de passar pelo proxy essa conexão do whatsapp?

marcelloc · Feb 28, 2019, 3:57 PM

@maicosantana said in Pacote não oficial E2guardian v5 para software pfsense:

@tomaswaldow Entendi...mas essa solução me impede de criar log de acesso... não tem jeito de passar pelo proxy essa conexão do whatsapp?

O protocolo do whatsapp apesar de passar na 443 não é web. Os proxies só conseguem tratar requisições http e https.

Qual versão do e2guardian está usando? na 5.3.1, o changelog mostra alterações/melhora na tratativa de protocolos não padrão.

maicosantana · Feb 28, 2019, 5:08 PM

@marcelloc "o changelog mostra alterações/melhora na tratativa de protocolos não padrão" pode me explicar melhor ?🔒 Log in to view

diogenescorrea · Feb 28, 2019, 5:15 PM

Olá a todos. Alguém pode me dizer qual Blacklist é mais completa hoje para utilizar no E2?
Estou utilizando essa > http://dsi.ut-capitole.fr/blacklists/download/blacklists.tar.gz
Porém não sei se é a mais completa para sites brasileiros, porno etc.

Obrigado.

reinaldoex · Feb 28, 2019, 5:35 PM

@tomaswaldow obrigado pelo retorno. vou testar aqui.

tomaswaldow · Feb 28, 2019, 8:37 PM

@maicosantana e as outras portas que ele usa, como fazer o log, cai no mesmo problema.

reinaldoex · Feb 28, 2019, 9:35 PM

@tomaswaldow olá sera que você pode me ajudar com mais uma duvida, aqui no meu pfsense tenho duas interface, uma para a rede interna LAN e outra interface para a wifi, no e2guardian apenas minha interface wifi esta abilitada para proxy transparente a lan tenho que configurar o proxy manualmente nas estações. Só que não mostra o filtro real time do e2guardin da wifi, apenas mostra o log da interface lan. E isso mesmo ou tenho que fazer alguma configuração para ativar o filtro real time da wifi?

tomaswaldow · Mar 1, 2019, 12:26 PM

@reinaldoex deveria estar em ambas redes, não tem nada diferente. mas porque não usa transparente nas duas redes? as duas estão habilitadas no e2g?

reinaldoex · Mar 1, 2019, 12:26 PM

@tomaswaldow vou seguir sua orientação e deixar as duas interface em transparente e ver o que acontece. Agradeço pela informação.

tiagopar · Mar 1, 2019, 5:18 PM

Boa Tarde! Consigo realizar o Backup do E2Guardian de todas as regras e configurações criadas?

Desde já agradeço!

germinoskull · Mar 1, 2019, 5:48 PM

@tiagopar creio que fique nesse diretório /usr/local/etc/e2guardian

tiagopar · Mar 1, 2019, 5:55 PM

@germinoskull pelo próprio pfsense eu não conseguiria?

marcelloc · Mar 1, 2019, 6:10 PM

@tiagopar said in Pacote não oficial E2guardian v5 para software pfsense:

Boa Tarde! Consigo realizar o Backup do E2Guardian de todas as regras e configurações criadas?

Desde já agradeço!

O proprio backup do xml do pfsense já tem as configurações do e2guardian

tiagopar · Mar 1, 2019, 6:14 PM

@marcelloc Oi Boa Tarde!

Estou utilizando as ferramentas do UserAuth com os pacotes todos instalados, porém quando faço o full do PFsense e coloco em outra instalação os pacotes precisam ser reinstalados novamente perdendo as configurações, ou teria algum outro modo?

marcelloc · Mar 1, 2019, 6:19 PM

@tiagopar said in Pacote não oficial E2guardian v5 para software pfsense:

@marcelloc Oi Boa Tarde!

Estou utilizando as ferramentas do UserAuth com os pacotes todos instalados, porém quando faço o full do PFsense e coloco em outra instalação os pacotes precisam ser reinstalados novamente perdendo as configurações, ou teria algum outro modo?

Até o momento não. Eu inclusive recomendo desinstalar todos os pacotes extra/não oficiais antes de qualquer update. e reinstalar após a atualização .

Principalmente quando o update envolve mudança de versão de sistema operacional ou do php como vimos da 2.4.3 para a 2.4.4 e daqui a pouco tempo da 2.4.4 para a 2.5

Mas a configuração dos pacotes permanece, nunca fiz um upgrade perdendo configuração de qualquer pacote, seja ele oficial ou não.

tiagopar · Mar 1, 2019, 6:20 PM

@marcelloc Sendo assim sempre teria que refazer todas as regras, ACls e configurações criadas do E2Guardian, pois não tem como fazer o backup?

marcelloc · Mar 1, 2019, 7:03 PM

@tiagopar said in Pacote não oficial E2guardian v5 para software pfsense:

@marcelloc Sendo assim sempre teria que refazer todas as regras, ACls e configurações criadas do E2Guardian, pois não tem como fazer o backup?

Como falei, a configuração fica no pfSense. quando reinstalar o pacote, vai estar tudo lá.

Nunca perdi configuração de nenhum pacote em upgrades.

fabricioguzzy · Mar 3, 2019, 9:03 PM

This post is deleted!

fabricioguzzy · Mar 3, 2019, 9:02 PM

@marcelloc - Marcelo, boa tarde. Gostaria de lhe passar um feedback sobre um item que percebi no bloqueio do E2Guardian..
Uso aqui uma Blacklist bastante grande e complexa, baseada na Shalla, mas com muito mais itens, principalmente na categoria "PORN". (2 Milhões 300 Mil entradas)
O que ocorre é que, quando há um bloqueio na categoria, esta não é mostrada na página de bloqueio.
Onde deveria aparecer " CATEGORIA: PORN" aparece "CATEGORIA: N/A"
Se eu reduzo o tamanho da blacklist, ele volta a mostrar a categoria novamente.
Não consegui achar nenhum LOG para saber se está estourando o tamanho do DB, enfim.
Os bloqueios continuam funcionando normalmente, apenas a variável que deveria mostrar a categoria da URL/SITE é que não é mostrada.
Abraço
Fabricio.

diogenescorrea · Mar 5, 2019, 2:04 PM

@fabricioguzzy
Amigo bom dia.
Tem essa lista disponivel para download? Ou algum site?
Estou atrás de uma lista mais completa.
Obrigado

fabricioguzzy · Mar 5, 2019, 10:31 PM

@diogenescorrea
Diego, Infelizmente nâo posso divulgar o Link da blacklist, mas posso te dizer como ela foi montada:
Baixe estas 2 blacklists abaixo:
http://www.shallalist.de/Downloads/shallalist.tar.gz
http://dsi.ut-capitole.fr/blacklists/download/blacklists_for_pfsense.tar.gz
Extraia os arquivos das duas blacklists em pastas diferentes (eu faço isso para cada uma das categorias que eu quero criar/somar)

Instale o NOTEPAD++ e abra a blacklist que vc deseja montar (ex: Porn)
Dentro de cada pasta PORN vc verá um arquivo chamado DOMAINS
Abra os 2 arquivos DOMAINS de cada Blacklist. Copie o Conteúdo da primeira blacklist logo abaixo da última linha da segunda blacklist (Não importa a ordem), de forma a unir os dois arquivos. Você terá a soma das 2 blacklists, porém com muitas linhas em duplicidade.
Para eliminar a duplicidade, você precisa de um plugin do NOTEPAD++ chamado: TEXTFX que pode ser baixado aqui --> https://ufpr.dl.sourceforge.net/project/npp-plugins/TextFX/TextFX%20v0.26/TextFX.v0.26.unicode.bin.zip
Extraia a DLL do arquivo zippado e coloque dentro da pasta plugin do seu Notepad++.
Depois disso vai aparecer uma opção no menu do seu Notepad++ chamado: TEXTFX
Clique no menu TEXTFX e vá em "TEXTFX TOOLS" , depois habilite as opções: "SORT ASCENDING" e "SORT OUTPUT ONLY UNIQUE (at columns) LINES"
Em seguida, no mesmo menu TEXTFX TOOL, clique em: SORT LINES CASE INSENSITIVE (at column), e PRONTO.... você terá a fusão das duas blacklists em uma só, sem nenhuma duplicidade. Salve o novo arquivo em uma nova pasta "Porn". Você pode agora usar este arquivo no lugar do antigo arquivo DOMAINS.
Mas Cuidado, a categoria PORN vai ficar com mais de 2 Milhões de linhas. No meu caso, quando instalo ela no E2Guardian, ele para de mostrar a categoria PORN na tela de bloqueio (em vez disso ele mostra categoria "N/A", talvez pela quantidade de Linhas...Ainda estou tentando descobrir o que ocorre, mas ele bloqueia TUDO.
Você pode juntar quantas Blacklists quiser. 2, 3, 4, etc
AO final, nâo esqueça de compactá-la novamente no mesmo formato inicial: blacklists.tar.gz (Eu uso o 7Zip pra isso)
E não esqueça também de manter todas as subpastas de categorias dentro da pasta "BL", tal como estava originalmente.

Espero ter ajudado...
Abraço Cordial,

Fabricio.

diogenescorrea · Mar 7, 2019, 2:17 PM

@fabricioguzzy
Obrigado amigo. Vou testar isso e fazer hoje.
Uma sugestão talvez tenhas testado.
E se ao invés de juntar tudo na mesma "porn", pq nao criar uma categoria porn2, ou porn shalla e porn capitole?
Dai divide esses registros em duas parte. Posso também estar falando besteira.
Mais obrigado amigo pelo tempo dedicado em ajudar. VOu testar aqui e qualquer coisa dou uma resposta.

Grato.
Diógenes

fabricioguzzy · Mar 7, 2019, 2:17 PM

@diogenescorrea - Não é besteira não.. dá pra ser feito assim, mas precisaria saber qual é o limite de linhas suportado pelo E2Guardian, assim quebraria o arquivo em vários. Eu vou escrever no Forum do E2Guardian para ver se consigo esta informação.
Abraço
Fabricio.

maicosantana · Mar 8, 2019, 7:23 PM

@marcelloc vê se consegue me ajudar, estou fazendo teste no userauth porem pintou um problema. No captive portal nativo do pfsense eu consigo fazer controle de login concorrente. No userauth não existe essa opção e eu preciso que os usuários usem um login por dispositivo.
Obs.: eu quero usar o captive portal do userauth.

Desde já agradeço.

marcelloc · Mar 8, 2019, 9:48 PM

@maicosantana said in Pacote não oficial E2guardian v5 para software pfsense:

@marcelloc vê se consegue me ajudar, estou fazendo teste no userauth porem pintou um problema. No captive portal nativo do pfsense eu consigo fazer controle de login concorrente. No userauth não existe essa opção e eu preciso que os usuários usem um login por dispositivo.
Obs.: eu quero usar o captive portal do userauth.

Desde já agradeço.

Vou incluir o controle de login concorrente na proxima versao.

maicosantana · Mar 8, 2019, 9:51 PM

@marcelloc Blz...Quando será lançada ? Outra duvida como faço para personalizar esse portal nativo do userauth?

JackL · Mar 9, 2019, 12:49 PM

@maicosantana teremos uma nova versão lançada (com integração do UserAuth com o Squid3/4 também) na próxima semana.

;-)

Fique atento ao changelog da ferramenta: https://www.conexti.com.br/changelog-userauth

Abraços!
Jack

lotus · Mar 14, 2019, 1:38 AM

E2guardian bloqueando todos os sites apos atualização do mesmo:

@marcelloc boa noite, o que vou relatar não ocorreu so comigo, também com outros companheiros de um grupo do Pfsense a qual faço parte.
O que ocorre é que saiu uma atualização do E2guardian e fizemos (eu pelo menos fiz somente em um dos meus PF), depois da atualização simplesmente qualquer site que tentasse navegar simplesmente é bloqueado, não importa se todas as ACLS esteja com a função interna desmarcada (que era para tudo funcionar), mesmo assim não navega nada.
Não é problema com regras do PF e nem nada chequei tudo e estava tudo do mesmo jeito que estava antes da atualização, tudo funcionava bem, meu PFS é a versão mais atual.
Mais alguém passou por isso?? Como podemos resolver??

Desde ja gradeço.

marcelloc · Mar 14, 2019, 1:57 AM

@lotus, salvou e aplicou as configurações depois de atualizar?
Em todos os ambientes que atualizei, até agora não encontrei esse problema.

thiagoleonardo · Mar 14, 2019, 2:01 AM

Eu tbm atualizei e notei problemas com site http mesmo colocando em white list ele barra continua bloqueando

lotus · Mar 14, 2019, 2:33 AM

@marcelloc sim fiz isso que você sitou, inclusive removi o pacote e todos os seus arquivos que sobraram, reiniciei e instalei do zero e mesmo assim continuou bloqueando a navegação, no realtime aparece tudo sendo bloqueado. Como sitei antes outros colegas de grupos de PF também tiveram o mesmo problema.

victorfmaraujo · Mar 14, 2019, 12:00 PM

@lotus bom dia.

Vi várias mensagens e resolvi testar em meu ambiente, não tive o problema que você está enfrentando. Não seria problema com a blacklist que está utilizando?
🔒 Log in to view

🔒 Log in to view

tomaswaldow · Mar 14, 2019, 12:02 PM

@lotus o que mostra o log, qual é o código? para ter mais detalhes mude para o formato do e2guardian.

lotus · Mar 14, 2019, 12:06 PM

@victorfmaraujo não mano, não é problema com blacklist pq é a mesma shallaslist que ele usa, não foi alterada. So vou poder fazer uma investigação mais profunda no sábado que é o dia que a clinica para, pq durante o dia é complicado mexer por la pq esta em produção. Assim que tiver a resposta da bronca eu aviso.

lotus · Mar 14, 2019, 12:08 PM

@tomaswaldow como removi tudo dele vou tentar encontrar alguma coisa e coloco aqui para ser analisado.

lotus · Mar 15, 2019, 3:00 AM

@lotus said in Pacote não oficial E2guardian v5 para software pfsense:

E2guardian bloqueando todos os sites apos atualização do mesmo:

Bom meus amigos baixo as informações para tentarmos entender o que aconteceu depois da atualização ou mesmo instalando do zero removendo todo o resto de arquivo existente, o e2guardian continua a bloquear todo e qualquer site que tentar navegar.

Log das estações:

🔒 Log in to view

Log do sistema:

🔒 Log in to view

Log do sistema:

🔒 Log in to view

marcelloc · Mar 15, 2019, 3:09 AM

Muda o log para o formato e2guardian. Vai receber mais detalhes do problema.

Quando tenta dar um reload via console, recebe alguma mensagem de erro de configuração?

lotus · Mar 15, 2019, 3:18 AM

@marcelloc aparece isso:

SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list addheader used at line 32 of /usr/local/etc/e2guardian/common.story
SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list override used at line 33 of /usr/local/etc/e2guardian/common.story
SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list addheader used at line 72 of /usr/local/etc/e2guardian/common.story
SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list override used at line 73 of /usr/local/etc/e2guardian/common.story
SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list exceptionuseragent used at line 138 of /usr/local/etc/e2guardian/common.story
SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list exceptionuseragent used at line 145 of /usr/local/etc/e2guardian/common.story

Error reading file /usr/local/etc/e2guardian/lists/blacklists/adv/domains: No such file or directory
Error opening file: /usr/local/etc/e2guardian/lists/blacklists/adv/domains
Error reading: /usr/local/etc/e2guardian/lists/bannedsitelist.g_Administrativo
Error opening banned
Error reading file /usr/local/etc/e2guardian/lists/blacklists/adv/urls: No such file or directory
Error opening file: /usr/local/etc/e2guardian/lists/blacklists/adv/urls
Error reading: /usr/local/etc/e2guardian/lists/bannedurllist.g_Administrativo
Error opening banned

acho que ja sei onde esta o problema, mas para corrigi-lo preciso zerar toda e qualquer configuração do e2guardian que o sistema possa ter. Acho que é isso que esta causando isso tudo. Como zero isso, tipo reseto ele e começo a configurar novamente?

marcelloc · Mar 15, 2019, 3:21 AM

@lotus, o problema está na blacklist. Tenta aplicar ela novamente e ve se o erro some.
Se não sumir, contorne criando as pastas e arquivos que o e2guardian está procurando.

Os warnings não precisa se preocupar, foca somente nos erros.

lotus · Mar 15, 2019, 3:23 AM

@marcelloc blz ja estou trabalhando nisso!