Pacote não oficial E2guardian v5 para software pfsense®

victorfmaraujo

@lotus bom dia.

Vi várias mensagens e resolvi testar em meu ambiente, não tive o problema que você está enfrentando. Não seria problema com a blacklist que está utilizando?
0_1552564754259_6cf547d3-db1f-4b86-b179-9247f6e7ffab-image.png

0_1552564819969_879d2289-921c-4695-9d61-42fd88585695-image.png

tomaswaldow

@lotus o que mostra o log, qual é o código? para ter mais detalhes mude para o formato do e2guardian.

lotus

@victorfmaraujo não mano, não é problema com blacklist pq é a mesma shallaslist que ele usa, não foi alterada. So vou poder fazer uma investigação mais profunda no sábado que é o dia que a clinica para, pq durante o dia é complicado mexer por la pq esta em produção. Assim que tiver a resposta da bronca eu aviso.

lotus

@tomaswaldow como removi tudo dele vou tentar encontrar alguma coisa e coloco aqui para ser analisado.

lotus

@lotus said in Pacote não oficial E2guardian v5 para software pfsense:

E2guardian bloqueando todos os sites apos atualização do mesmo:

Bom meus amigos baixo as informações para tentarmos entender o que aconteceu depois da atualização ou mesmo instalando do zero removendo todo o resto de arquivo existente, o e2guardian continua a bloquear todo e qualquer site que tentar navegar.

Log das estações:

0_1552618588941_Captura de tela de 2019-03-14 23-53-58.png

Log do sistema:

0_1552618656585_Captura de tela de 2019-03-14 23-54-16.png

Log do sistema:

0_1552618709315_Captura de tela de 2019-03-14 23-54-23.png

marcelloc

Muda o log para o formato e2guardian. Vai receber mais detalhes do problema.

Quando tenta dar um reload via console, recebe alguma mensagem de erro de configuração?

lotus

@marcelloc aparece isso:

SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list addheader used at line 32 of /usr/local/etc/e2guardian/common.story
SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list override used at line 33 of /usr/local/etc/e2guardian/common.story
SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list addheader used at line 72 of /usr/local/etc/e2guardian/common.story
SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list override used at line 73 of /usr/local/etc/e2guardian/common.story
SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list exceptionuseragent used at line 138 of /usr/local/etc/e2guardian/common.story
SB warning: Undefined list /usr/local/etc/e2guardian/g_Default.story list exceptionuseragent used at line 145 of /usr/local/etc/e2guardian/common.story

Error reading file /usr/local/etc/e2guardian/lists/blacklists/adv/domains: No such file or directory
Error opening file: /usr/local/etc/e2guardian/lists/blacklists/adv/domains
Error reading: /usr/local/etc/e2guardian/lists/bannedsitelist.g_Administrativo
Error opening banned
Error reading file /usr/local/etc/e2guardian/lists/blacklists/adv/urls: No such file or directory
Error opening file: /usr/local/etc/e2guardian/lists/blacklists/adv/urls
Error reading: /usr/local/etc/e2guardian/lists/bannedurllist.g_Administrativo
Error opening banned

acho que ja sei onde esta o problema, mas para corrigi-lo preciso zerar toda e qualquer configuração do e2guardian que o sistema possa ter. Acho que é isso que esta causando isso tudo. Como zero isso, tipo reseto ele e começo a configurar novamente?

marcelloc

@lotus, o problema está na blacklist. Tenta aplicar ela novamente e ve se o erro some.
Se não sumir, contorne criando as pastas e arquivos que o e2guardian está procurando.

Os warnings não precisa se preocupar, foca somente nos erros.

lotus

@marcelloc blz ja estou trabalhando nisso!

lotus

@marcelloc isso pode ser problema com permissão?? o arquivo esta la, existe! esta tudo la mas mesmo assim ele diz que não existe.

Mar 15 00:20:18	e2guardian	26597	Unable to read /usr/local/etc/e2guardian/lists/bannedsitelist.g_Default
Mar 15 00:20:18	e2guardian	26597	Error reading /usr/local/etc/e2guardian/lists/blacklists/aggressive/urls. Check directory and file permissions. They should be 640 and 750: No such file or directory
Mar 15 00:20:18	e2guardian	26597	Error reading file /usr/local/etc/e2guardian/lists/blacklists/aggressive/urls: No such file or directory
Mar 15 00:20:18	e2guardian	26597	Error opening file: /usr/local/etc/e2guardian/lists/blacklists/aggressive/urls
Mar 15 00:20:18	e2guardian	26597	Error reading file: /usr/local/etc/e2guardian/lists/bannedurllist.g_Default
Mar 15 00:20:18	e2guardian	26597	Error opening banned
Mar 15 00:20:18	e2guardian	26597	Unable to read /usr/local/etc/e2guardian/lists/bannedurllist.g_Default
Mar 15 00:20:18	e2guardian	26597	Error reading /usr/local/etc/e2guardian/lists/blacklists/aggressive/domains. Check directory and file permissions. They should be 640 and 750: No such file or directory

victorfmaraujo

@lotus pode me dizer como está a configuração do seu parent na aba general - Advanced Features?

lotus

@victorfmaraujo basicamente isso tudo que tenho, não creio que seja esse o problema levando em conta que nada foi alterado.

0_1552706743649_Captura de tela de 2019-03-16 00-23-48.png

victorfmaraujo

@lotus faltou a configuração que pedi, verifique se está em DIRECT Connect.

MRamon

ola pessoal, já faz um tempo que não estou usando e2guardian pelo fato de estar usando 2 links e o e2guardian não reconhecer o loadbalance, queria saber se depois das atualizações já existe alguma solução pra isso? vou ter que implementar o proxy em meu ambiente de qualquer jeito, alguém já encontrou alguma solução pra usar com load balance ? ou so usando o squid como proxy parent com a opção de AclRandom, essa não é uma opção muito boa para mim.

MRamon

Não estou conseguindo configurar o e2guardian5 com o squid, como faço isso de forma correta? o squid esta funcionando, consigo bloquear direto nas acls dele, mas o e2guardian não bloqueia nada e como se ele não enxergasse o squid.

babingthon

Pessoal boa tarde!!!

Depois de muito tentar, conseguir instalar o E2guardian e até agora está bloqueando tudo, tudo mesmo!!!

Porém estou com alguns problemas e dúvidas e gostaria da ajuda de vocês.

Como funciona a questão das Acls, Groups e IP? Tento me basear em relação ao squidguardian mas não está dando muito certo. Fico confuso em relação as acls. qual sequencia eles seguem.

Quando coloco algum ip ou aliases no Bypass Proxy for These Destination IPs, eles ainda pegar o certificado ou não? Estou com um problema em relação ao bradesco. Eles usando um aplicativo para acesso a conta PJ, quando o ip do computador não está "liberado do e2guardian" o navegador não consegue acessar o site e fica dando erro de certificado. Alguém conseguir resolver essa bronca?

Valeu galera

JackL

@babingthon

Vc chegou a acompanhar o video sobre a configuração básica do pacote?

Se não viu, por favor, veja aqui primeiro: https://youtu.be/rHmvAtt5Ybw

Abraços!
Jack

babingthon

@JackL

eu vi o video sim, foi por ele que eu realizei as configurações iniciais.

as minhas dúvidas são mais especificas.

obg

ghislenidroid

@joancefet em System / Routing / Gateways estou deixando Automatic, já observei que quando um link cai o outro é acionado, porém as regras de trafego para bancos (tenho um link da NET e outro ALGAR), tendem a ficar lentos

ghislenidroid

@babingthon bom dia amigo, blz?
Vc pode na aba Real Time acompanhar o acesso e verificar os IP's que estão sendo bloqueados e criar um ALIAS para então liberar no By Pass do E2Guardians.

Outro caminho que pode seguir, é verificar no site https://bgp.he.net/ inserir o nome do banco e ele carrega os IP's utilizados.
Forte abraço!