Pacote não oficial E2guardian v5 para software pfsense®
-
@passamanha said in Pacote não oficial E2guardian v5 para software pfsense:
Marcelo, bom dia. Já algum tempo que acompanho seus esforços com a comunidade e parabenizo pelo empenho. Gostaria de tirar uma dúvida com sua expertise. Recentemente passei a usar e2guardian e percebi onde temos um volume maior de maquinas o consumo de memória chega a 98%. Hoje por exemplo estou com e2guardian 0.5.3.4, ativado o filtro SSL, todo o ambiente funciona sem erros. Existe algo que possa ser feito para diminuir este consumo de memória por parte do e2guardian. Obrigado!
Sobre o E2Guardian / Filter SSL, me surgiu o seguinte "problema":
Meu Pfsense utiliza Proxy Transparente com verificação e filtragem de SSL ativados.
Para que Eu consiga bloquear extensões .exe em sites HTTPS é necessário ativar a opção "Filter ssl sites forging SSL Certificates" (para tal, criei um certificado no próprio Pfsense) na aba Groups do E2Guardian. Porém ao ativar essa funcionalidade "Filter ssl sites forging SSL Certificates", todos os serviços que dependem de certificado digital param de funcionar (acessando qualquer site que solicita autenticação por certificado digital, simplesmente não funciona, nem chega de mostrar o certificado para selecionar qual quero utilizar), me forçando a desativar a regra.
Em seu ambiente, Você utiliza essa função ativada "Filter ssl sites forging SSL Certificates"? -
o E2guardian esta funcionando na versão 2.5.1-RELEASE (amd64) ?
-
@gersonalves qual versão do pfsense vc está rodando, pois estou tendo muitos problemas com o endian e estou migrando para o pfsense, porém não quero usar com proxy autenticado , pois vai travar muita coisa como drivestream, google meet, entre outras aplicações , o karspersky que uso na versão corporativa tb não recomenda o uso com proxy autenticado , mas preciso filtra sites https e o pfsense pelo que vi mesmo com proxy transparente ele consegue fazer esses filtrso através do filtro ssl ativado, seria o ideal para meu uso , mas na versão 2.5.1-RELEASE (amd64) que é a que estou fazendo uns testes , não conseguir implementar p E2guardian.
-
@rogeriomaia, o e2guardian funciona na versão 2.5.x sim, nas a 2.5.1 está com problemas no multiwan e não sei dizer até onde o problema de extende.
Outro ponto é que o método de forward do pfsense para o proxy transparente impede a identificação do site/ip de destino quando a conexão ssl e feita via ip e não via dns/fqdn, gerando no log direcionamento para 127.0.0.1.
Da uma olhada também no ngrules, dependendo do que precisa, ele vsi te atender muito bem, sem a necessidade de desviar trafego para o proxy.
-
@marcelloc bom dia! Qual seria então a versão mais indicada do pfSense para se usar com o E2Guardian atualmente?
- 21 days later
-
Pessoal, alguém aqui que usa Squid autenticando com AD com pf2ad + Squidguard já fez a troca do Squidguard pelo E2guardian poderia relatar como faz essa integração ? Já tentei mas não consegui, na verdade até consegui depois que inclui um script no Squid bloqueia as páginas que são para bloquear mas as páginas que estão liberadas fica pedindo para auntenticar e quando informe usuário e senha não autentica e mostra a tela de autenticação novamente. O Script que inseri é esse:
cache_peer 127.0.0.1 parent 8080 0 login=*:password
always_direct deny all
never_direct allow all - 9 days later
-
Bom dia estou me familiarizando com o E2guardian e estou com alguns problemas e não estou conseguindo resolver.
Alguns sites estão apresentando este problema.
http://saeb.inep.gov.br/saeb/Utilizo a versão 2.5.1
Meu server é um i5-3330
com 6gb de Ram.
Alguém já pssou por este problema e teve solução? -
Bom dia!
Também uso pfSense e aqui este site http://saeb.inep.gov.br/saeb/ abre normalmente...
Bem diferente da sua mensagem no pfSense, que diz que o endreço não está disponível e este aponta para:http://sso.inep.gov.br/xxxxxxxxxxxxxxx
Aqui para mim também abre o http://sso.inep.gov.br
http://sso.inep.gov.br/auth/realms/master/protocol/openid-connect/auth?client_id=security-admin-console&redirect_uri=http%3A%2F%2Fsso.inep.gov.br%2Fauth%2Fadmin%2Fmaster%2Fconsole%2F&state=2c7ca462-378e-4f3a-8404-a2cd26b8899d&response_mode=fragment&response_type=code&scope=openid&nonce=2f709e0f-3c80-48e9-8e7c-2eadabcd2d9b
-
@antonio-jr no real time aparece assim
🔒 Log in to view -
@alexfabian Olá! Tente acessar essa URL através de outra rede, ou pelo celular utilizando a rede 4G do próprio aparelho e verifique se a mesma mensagem de "Não respondendo" também aparece.
-
@gersonalves Resolvido...
Depois de uns dias percebi que o snort colocava o IP como bloqueado, então o E2Guardian retornava aquele erro. -
@antonio-jr Maravilha! Abs
- 12 days later
-
@antonio-jr ... Cara legal que eu vi que achou o problema no Snort.... A minha pergunta é: Você deixa a opção Block Offenders ativa?
-
@marcus-vinicius said in Pacote não oficial E2guardian v5 para software pfsense:
@antonio-jr ... Cara legal que eu vi que achou o problema no Snort.... A minha pergunta é: Você deixa a opção Block Offenders ativa?
Opa...
Deixo ativa sim -
@antonio-jr Só mais uma pergunta... Você manja um curso bom de Snort? Porque eu conheço pouco... ou se tiver alguma documentação fácil para recomendar?
-
Pessoal estou com o seguinte problema. Tenho dois links funcionando perfeitamente. Meu E2Guardian tambem esta funcionando super bem. Agora tem um detalhe que estou tendo muito problema. A saide de internet padrao estao no link A, dai quando eu coloco algumas maquinas no link B, fazendo uma regra de LAN, o E2guardian nao consegue filtrar a internet dessas maquinas que estao saindo a internet pelo link B. Alguem ja passou por isso e poderia me ajudar?
-
------Explicando Melhor--------
Pessoal, tem um pfsense na versao 2.5.1 com e2guardian na ultima versao, e tenho na empresa 2 links diferentes. A minha conf esta funcionando, meu e2guardian ta filtrando, tudo funcionando blz.
Meu cenario é. rota padrao de saida o link A, e2guardian com filtragem padrao.
Problema: Quando eu vou em rules --LAN e faço uma regra no qual eu quero que tudo que vier do computador X saia pelo link B e não pelo link A, ele nao sai, porem a filtragem do e2guardian funciona. Se eu coloco esse computador X no bypass do e2guardian ai sim ele consegue sair os dados pelo link B.
O que eu preciso: Fazer que o computador X seja filtrado porem a navegacao dele seja pelo link B, e nao pelo Link A que esta setado em System - Routing -
Gostaria de saber se existe outro jeito sem ser o PF2AD para realizar o SSO, obrigado.
-
@hugolrb
Opa beleza creio que seja problema na versão 2.5.1 está com problema em multiwan.
Se não me engano tem um tópico sobre isso no forum.
Estava com o mesmo problema tive que voltar para a 2.4. -
@treedark mais usando o e2guardian?
-
@thomaz-bonilha, existe sim..
De uma olhada no UserAuth: https://conexti.com.br/userauth -
@thomaz-bonilha Uso e recomendo. Se precisar de um orçamento me chama que sou parceiro da Conexti. Abraço
-
Boa tarde amigos,
Quais opções existem para integrar o E2guardian ao Active Directory do Windows Server?
Gostaria de logar todos os acessos a internet com o E2guardian, pegando o nome do usuário de domínio autenticado na máquina.obrigado
-
UserAuth da ConexTI é um excelente produto, quando integrado ao E2Guardian e NGRules torna o PfSense uma ferramenta muito robusta.
-
@neiltonkdf Eu dei uma olhada nela, mas parece que a versão gratuita possui limitações, certo?
-
@oliveiraelemos A única limitação que vi da versão gratuita é o número de dispositivos, que fica limitado em 8.
-
@digaovaa Se caso desejar realizar testes com mais usuários pode solicitar uma versão Trial com a própria ferramenta por 30 dias com usuários ilimitados.
-
@neiltonkdf Sim sim, só estava respondendo ao colega que perguntou sobre limitações da versão gratuita. Até aproveito para deixar meu contato caso alguém queira uma cotação do UserAuth ou NGRules, sou parceiro ConexTI.
Abraços -
-
This post is deleted! -
Alguém sabe se o multiwan está funcionando na nova versão do pfsense 2.5.2 ?
-
Tenho outro problema que é o seguinte, possuo o pfsense 2.4.5 com repositório do @marcelloc, juntamente com o E2guardian e quando vou tentar atualizar algum pacote, apresenta a seguinte mensagem: Please wait while the update system initializes. e não sai mais disso. Já quando vou tentar instalar um novo pacote não aparece nenhum disponível. Alguém sabe resolver esse problema
-
@rodrigo-balan estou passando pelo mesmo problema, ja fiz todas as checagens possíveis, todos os serviços estao rodando em perfeita ordem , porem nao obedece nenhuma regra de bloqueio.
-
@bicks Olá, tente o seguinte procedimento: System / Update / Update Settings and set to previous stable version 2.4.5 deprecated (um colega teve esse problema e realizando esses passos para ele resolveu).
Opção 2: Conecte-se ao pfSense via ssh.
Selecione 8 opções de shell e escreva este comando: pkg-static clean -yaEspero que te ajude com esse problema.
Outra dica seria atualizar o Pfsense para a versão atual. -
@bicks Meu amigo! O que você precisa fazer é abandonar esta versão 2.44 antiga e instalar a nova versão 2.5.1 que está bem melhor. O repositório do @marceloc para atender esta nova versão agora está em:
pfSense E2Guardian Versão 2.5.x
fetch -q -o /usr/local/etc/pkg/repos/Unofficial.conf https://raw.githubusercontent.com/marcelloc/Unofficial-pfSense-packages/master/Unofficial_25.conf -
Boa noite a todos
Havia colocado esse ip nesse grupo (Consignado) no e2guardian
Mas quando eu vou verificar se ele está realmente nesse grupo, o Realtime me mostra que ele está em outro grupo (Gerencia) que eu criei
Isso é algum bug? já tentei de tudo. Podem me ajudar por favor
- about a month later
-
Com e2guardian5 e pfsense 2.5.2 é possivel eu criar um usuario e senha para quando algum cliente clicar para baixar um arquivo exe, ele pedir esses dados para liberar o dowload?
Pois nao quero so bloquear por extensao para todos mostrando uma janela de "acesso negado" , quero pelo menos ter a opcao de baixar na hora caso entre com as credenciais.
-
@marcelloc , tudo bem? O E2guardian funciona com IPV6? Existe algum configuração que eu tenha que fazer para habilitar o suporte a IPV6?
- about a month later
-
Olá, como configuro o CARP para o E2guardian ?
O E2guardian XMLRPC Sync, nao esta sincronizando com o segundo PFsense. - 22 days later
-
@maicosantana said in Pacote não oficial E2guardian v5 para software pfsense:
@marcelloc Só para informação não sei se é relevante. Esta aparecendo a mensagem a baixo no log com uma certa frequência. Não afetou em nada na funcionalidade. Só para ciência mesmo. Sabe o que pode ser ?
May 17 18:54:42 e2guardian 50337 listen2_thttps: 2: Error 53 on accept: errorcount 0
May 17 18:56:52 e2guardian 50337 listen2_thttps: 2: Error 53 on accept: errorcount 0
May 17 18:59:07 e2guardian 50337 listen2_thttps: 2: Error 53 on accept: errorcount 0Boa tarde amigos.
Sei que o assunto é antigo, mas estou com os mesmos registros de logs, e além do listen2_https, também tenho o listen1_proxy: 1: Error 53 on accept: errorcount.
Tenho uma interrupção na navegação todos os dias, e se eu parar o e2guardian, volta a navegar, sendo que esses são os únicos logs de um possível erro.
Alguma dica?Obrigado