Pacote não oficial E2guardian v5 para software pfsense®



  • Olá estou testando o E2Guardian 5 em um ambiente com umas 250 estações + wifi celulares filtro https etc. Até agora tudo 100%.
    Algumas dúvidas se algm puder me ajudar por gentileza:

    Sobre os logs estou utilizado no momento o lightsquid. Tem alguma outra ferramenta melhor que roda no e2guardian 5? Como configurar etc. lightsquid meio limitado de ver alguns dados.

    Achei muito interessante os valores que da pra configurar o "Weighted phrase mode".

    Só não compreendi quais valores são aceitáveis para bloquear pornografia etc. São com base em palavras correto?
    Tem alguma sugestão etc?

    Obrigado desde já pela ajuda.



  • @diogenescorrea:

    Só não compreendi quais valores são aceitáveis para bloquear pornografia etc. São com base em palavras correto?
    Tem alguma sugestão etc?

    Quanto menor o valor, mais fácil um site é bloqueado. Analisa os logs para ir ajustando. Veja se o 300 fica no ponto de equilibrio.



  • pessoal

    depois de muito tentar, conseguir instalar o e2guardian. porem nao consigo startar ele. e toda vez que instalo ele, o pfsense apresenta esse erro.

    Warning: PHP Startup: Unable to load dynamic library '/usr/local/lib/php/20131226/zmq.so' - /usr/local/lib/libsodium.so.18: Undefined symbol "explicit_bzero" in Unknown on line 0

    acho que está relacionado a ele nao startar.

    no meu system log da esses erro.
    **```

    May 8 17:41:00 e2guardian 69778 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:41:00 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:41:10 e2guardian 6109 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:41:10 e2guardian 6109 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:41:10 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:41:20 e2guardian 12468 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:41:20 e2guardian 12468 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:41:20 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:41:30 e2guardian 15734 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:41:30 e2guardian 15734 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:41:30 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:41:40 e2guardian 17939 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:41:40 e2guardian 17939 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:41:40 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:41:50 e2guardian 20722 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:41:50 e2guardian 20722 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:41:50 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:42:00 e2guardian 26980 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:42:00 e2guardian 26980 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:42:00 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:42:10 e2guardian 45136 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:42:10 e2guardian 45136 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:42:10 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:42:20 e2guardian 66508 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:42:20 e2guardian 66508 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:42:20 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:42:26 php-fpm 69351 /index.php: Session timed out for user 'Bandeira' from: 192.168.0.105
    May 8 17:42:28 php-fpm 69351 /index.php: ERROR! Either LDAP search failed, or multiple users were found.
    May 8 17:42:28 php-fpm 69351 /index.php: Successful login for user 'Bandeira' from: 192.168.0.105
    May 8 17:42:30 e2guardian 98738 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:42:30 e2guardian 98738 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:42:30 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:42:40 e2guardian 16849 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:42:40 e2guardian 16849 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:42:40 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:42:50 e2guardian 45244 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:42:50 e2guardian 45244 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:42:50 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:43:00 e2guardian 67114 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:43:00 e2guardian 67114 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:43:00 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:43:05 e2guardian 79940 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:43:05 e2guardian 79940 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:43:05 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:43:10 e2guardian 81871 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:43:10 e2guardian 81871 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:43:10 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian
    May 8 17:43:20 e2guardian 24786 Config problem maxchildren set to 0; Value must be greater than 4 and less than 0.
    May 8 17:43:20 e2guardian 24786 Error parsing the e2guardian.conf file or other e2guardian configuration files
    May 8 17:43:20 root /usr/local/etc/rc.d/e2guardian.sh: WARNING: failed to start e2guardian



  • qual versão de pfSense está usando?

    Chegou a habilitar e configurar o serviço? A mensagem de erro reclama até de valores que a gui configura automaticamente e estão com zero



  • @marcelloc:

    qual versão de pfSense está usando?

    Chegou a habilitar e configurar o serviço? A mensagem de erro reclama até de valores que a gui configura automaticamente e estão com zero

    as minhas configurações são essas:

    2.3.4-RELEASE (i386)
    built on Wed May 03 15:22:11 CDT 2017
    FreeBSD 10.3-RELEASE-p19

    chego a configurar ele e tudo. habilito ele mas o serviço não starta.

    estou com medo de ser algum pau no próprio pfsense.

    e esse erro só aparece quando instalo o e2guardian. quando desinstalo ele, desaparece o bug.

    abraços




  • Pra vesão 32 bits eu só compilei. na 2.3.5 amd64 rodou muito bem.

    Vou tentar montar um lab hoje pra ver ele na 2.3.5 i386.



  • Galera bom dia, aqui e2guardian está funcionando perfeitamente, estou utilizando squidanalyzer apontando o log do squid.
    Alguém sabe me informar como integrar os usuários do AD para apontar no log do E2guardian?
    Desde já agradeço ao Marcello pelas respostas e dúvidas anteriores.



  • @rscarpeli:

    Alguém sabe me informar como integrar os usuários do AD para apontar no log do E2guardian?

    Se já está com o squid autenticando no ad, e o e2guardian está na frente dele, basta marcar a autenticação NTLM  em general -> Auth Plugins



  • Pessoal, uma dúvida, estou rodando a ultima versão do e2guardian 5 100% na rede.
    É preciso fazer um restart do serviço de vez em quanto nessa versão? para limpar a ram etc.
    Ou não é mais preciso?

    Se for qual script coloco no cron para reiniciar tudo certo o e2 ?



  • Simplesmente fantástico, meus sinceros parabéns nunca tinha visto algo parecido.



  • @marcelloc:

    @rscarpeli:

    Alguém sabe me informar como integrar os usuários do AD para apontar no log do E2guardian?

    Se já está com o squid autenticando no ad, e o e2guardian está na frente dele, basta marcar a autenticação NTLM  em general -> Auth Plugins

    Obrigado Marcello!

    Mais um orientação, selecionei grupo de sites com conteúdo porno e redes social, funcionou uma maravilha. Site porno xvid… funcionou, bloqueou, mas ainda sim muitos sites com conteúdo adulto não estão bloqueando. Já coloquei bloqueio por determinadas palavras, e inseri até url para bloqueio conforme o ultimo video, e mesmo assim não bloqueou. Será que faltou alguma coisa?


    Obrigado



  • @diogenescorrea:

    É preciso fazer um restart do serviço de vez em quanto nessa versão? para limpar a ram etc.
    Ou não é mais preciso?

    Acompanha o uso pra ver, eu tenho ambientes em que a própria manutenção das listas de acesso e blacklist já são suficientes para manter o daemon com um consumo razoável de memória em relação ao total disponível.



  • @rscarpeli:

    Obrigado Marcello!

    Mais um orientação, selecionei grupo de sites com conteúdo porno e redes social, funcionou uma maravilha. Site porno xvid… funcionou, bloqueou, mas ainda sim muitos sites com conteúdo adulto não estão bloqueando. Já coloquei bloqueio por determinadas palavras, e inseri até url para bloqueio conforme o ultimo video, e mesmo assim não bloqueou. Será que faltou alguma coisa?

    Confere no log em qual grupo o usuário está caindo e se está com o mitm habilitado para filtro de sites ssl.

    Se não me engano essa linha que adicionou vsi procurar por todas essas palavras na mesma página.
    Tente deixar uma por linha e repare a questão do espaço para não bloquear sexagenário por exemplo.



  • Tem disponível algum tutorial de como instalar e configurar ?



  • @marcelloc:

    @rscarpeli:

    Obrigado Marcello!

    Mais um orientação, selecionei grupo de sites com conteúdo porno e redes social, funcionou uma maravilha. Site porno xvid… funcionou, bloqueou, mas ainda sim muitos sites com conteúdo adulto não estão bloqueando. Já coloquei bloqueio por determinadas palavras, e inseri até url para bloqueio conforme o ultimo video, e mesmo assim não bloqueou. Será que faltou alguma coisa?

    Confere no log em qual grupo o usuário está caindo e se está com o mitm habilitado para filtro de sites ssl.

    Se não me engano essa linha que adicionou vsi procurar por todas essas palavras na mesma página.
    Tente deixar uma por linha e repare a questão do espaço para não bloquear sexagenário por exemplo.

    Marcello deu certo aqui, eu tinha habilitado o squid para gerar log transparente, assim conseguia gerar relatórios no squidanalyzer, então a interceptação estava acontecendo pelo squid e não e2guardian, estranho porque as blacklists do e2guardian estavam funcionando normalmente. Tive que desativar o Squid.
    Notei que os arquivos de logs gerados pelo squid e e2guardian são de formatos diferentes, deve ser por isso que o squidanalyzer reconhece o log do squid e não o do e2guardian.

    Agora estou utilizando e2guardian com lightsquid e está funcionando perfeitamente.

    Valeu Marcello.



  • @fabianopolone:

    Tem disponível algum tutorial de como instalar e configurar ?

    https://www.youtube.com/watch?v=tao1tiXFefk



  • estou querendo add no E2guardian uma seguencia de palavras que eu utilizava no squid.
    onde coloco no E2guardian?

    sexo
    sexy
    porno
    vadias
    piranhas
    ninfetas
    boasudas
    xvideos
    xvidios
    xnxx
    brasileirinhas
    safadas
    novinhas
    novinha
    bucetudas
    anal
    secretas
    bucetas
    sexo
    novinhas
    sexy
    ninfetas
    porno
    porn
    vip
    foda
    fode
    metendo
    adulto
    tranzando
    flargas
    redvideos
    lesbica
    blog
    blogueiro
    zoofilia
    gostosas
    casal
    malandrinha
    safadinha
    ninfetinhas
    gostosinhas
    bumdinha
    boa
    amador
    videosfrees)



  • @dnascimento86:

    estou querendo add no E2guardian uma seguencia de palavras que eu utilizava no squid.

    O squid não faz busca no conteúdo da página, onde no squid você incluia essas palavras?

    No e2guardian, configure em  acls -> Phrase list as palavras que quer usar para bloquear acesso a um site.



  • Boa tarde meu jovem, de uma lida nas abas do software para assimilar seu conteudo,

    va em    Services / E2guardian / Access Lists / Edit / ACLs / Phrase Lists

    Abraço bom estudos.



  • @marcelloc:

    Pra vesão 32 bits eu só compilei. na 2.3.5 amd64 rodou muito bem.

    Vou tentar montar um lab hoje pra ver ele na 2.3.5 i386.

    Testei agora e exceto pela shalalist que está offline, a configuração funcionou perfeitamente.



  • E2Guardian muito bom mesmo.
    Alguem sabe explicar mais exatamente o que seria o HTTP WORKERS.

    Como saber qual valor setar para o tamanho do ambiente etc?

    Obrigado desde ja pela contribuição pessoal.!



  • Marcello beleza?
    Uma dúvida, como faço para mudar as imagem na tela de bloqueio do e2guardian, hospedando as imagens no proprio pfsense.
    eu upei duas imagens na pasta /usr/local/www, mas as imagens não carregam.
    Tive que hospeder em um site web e fazer o link delas. Mas eu queria colocar as imagens no próprio servidor.
    obrigado



  • A forma mais eficiente que vi foi incluir a imagem no proprio html

    http://www.techerator.com/2011/12/how-to-embed-images-directly-into-your-html/



  • @marcelloc:

    A forma mais eficiente que vi foi incluir a imagem no proprio html

    http://www.techerator.com/2011/12/how-to-embed-images-directly-into-your-html/

    Fala Marcello, obrigado, deu certinho, mas acima indica o site a blue star, mas aparentemente o serviço está fora.
    Encontrei esse outro site http://picbase64.com/ que faz a conversão.



  • Antes de tudo, parabéns Marcello. Em pouco tempo de fórum já percebi a sua importância para a comunidade. Estou vindo do Endian, lá o dansguardian era presente mas foi retirado. Estou testando esse e2guardian e é maravilhoso! Porém, gostaria que me respondesse uma dúvida. É possível utilizar o proxy com autenticação local? Se sim, como? Testei todos os Auth Plugins e nenhum pediu autenticação.



  • @heberreys:

    É possível utilizar o proxy com autenticação local?

    Sem nenhum pacote adicional, você consegue utilizar a autenticação do squid.



  • Meu e2guadian está dando esse alerta na caixa de mensagem "E2guardian - is not a valid access denied url" alguém sabe me informar o que significa isso, se é alguém problema e como corrigi. Começou a aparecer agora, antes não aparecia.



  • @rscarpeli:

    Meu e2guadian está dando esse alerta na caixa de mensagem "E2guardian - is not a valid access denied url" alguém sabe me informar o que significa isso, se é alguém problema e como corrigi. Começou a aparecer agora, antes não aparecia.

    Provavelmente marcou a opção report fully mas não definiu a url do cgi.



  • @marcelloc:

    @heberreys:

    É possível utilizar o proxy com autenticação local?

    Sem nenhum pacote adicional, você consegue utilizar a autenticação do squid.

    Consegui mudando a opção "Direct connect" para "manual configure remote proxy". Valeu!!!



  • Boa Tarde, como faço pra liberar todos os sites no e2guardian? e tbem como faço para que um certo IP não senha filtrado pelo e2uardian



  • @marcelloc:

    @dnascimento86:

    estou querendo add no E2guardian uma seguencia de palavras que eu utilizava no squid.

    O squid não faz busca no conteúdo da página, onde no squid você incluia essas palavras?

    No e2guardian, configure em  acls -> Phrase list as palavras que quer usar para bloquear acesso a um site.

    Marcelloc, eu colocava no campo conforme a imagem abaixo. não passava nada. é pena que não interceptava https

    ![Screen Shot 05-11-18 at 04.32 PM.PNG](/public/imported_attachments/1/Screen Shot 05-11-18 at 04.32 PM.PNG)
    ![Screen Shot 05-11-18 at 04.32 PM.PNG_thumb](/public/imported_attachments/1/Screen Shot 05-11-18 at 04.32 PM.PNG_thumb)



  • @dnascimento86:

    Boa Tarde, como faço pra liberar todos os sites no e2guardian? e tbem como faço para que um certo IP não senha filtrado pelo e2uardian

    Na aba IP's vc adiciona o ip no campo "Unrestricted IP's"



  • @dnascimento86:

    Boa Tarde, como faço pra liberar todos os sites no e2guardian? e tbem como faço para que um certo IP não senha filtrado pelo e2uardian

    https://www.youtube.com/watch?v=tao1tiXFefk



  • @dnascimento86:

    Marcelloc, eu colocava no campo conforme a imagem abaixo. não passava nada. é pena que não interceptava https

    Isso filtra na url.



  • @dnascimento86:

    isso seria no squid proxy certo? queria saber no e2guardian.

    https://www.youtube.com/watch?v=tao1tiXFefk

    Da uma pesquisada neste topico e uma navegada pelas abas de acl do pacote



  • Pessoal, fiz um lab com o e2guardian v5 com pfsense 2.4.3, porem estou com dois problemas. O primeiro quando reinicio o servidor o e2guardian inicia o serviço mas nenhum host navega, após eu executar o Filter Reload tudo volta ao normal. O segundo são as ACLs, somente o que ponho em filtro por domínio (Site Lists) que funciona, quando utilizo as outras não bloqueia as paginas e nem os conteúdos.



  • Acabei de fazer um teste de liberação de url e registrou normalmente no log.

    
    8.05.12 02:27:39	192.168.25.106	https://ssl.google-analytics.com/__utm.gif	200	192.168.25.106	Wifi	*TRUSTED* URL match: ssl.google-analytics.com/__utm.gif
    18.05.12 02:27:33	192.168.25.106	https://www.google.com.br/complete/search	200	192.168.25.106	Wifi	*TRUSTED* Banned file extension
    
    

    O que aparece nos logs para estas configurações fora do site list?

    Habilitou o Weighted phrase mode no grupo antes de configurar as acls de phrase list?



  • Bom dia a todos!
    Gostaria de agradecer pelo pacote, realmente bem interessante.
    Gostaria de saber se essas interceptações funciona a nível de dispositivo móvel, pois tenho uma rede com captive portal para os usuários do WIFI e normalmente dá problema quando não uso proxy transparente (configurações default)
    Preciso pegar os logs dos acessos http e https tanto da lan como do rede wifi devido a lei do marco civil para evitar que a responsabilidade de mau uso da internet prejudique a empresa.

    Obrigado desde já!



  • Em dispositivos móveis, sem o certificado, o filtro é feito com base nos hosts/fqdn do certificado, mas uma vez fechado o túnel, você não terá nos logs as urls do site https.



  • Teria alguma solução para esse caso de interceptar e gravar os logs de acesso dos dispositivos móveis?


Log in to reply