Serviços desapareceram da WebGUI



  • Bom dia Senhores,

    Gostaria de compartilhar um fato curioso e até mesmo descobrir se o acontecido” é recorrente na comunidade....

    Cenário:

    • pfSense 2.4.4-Release-p3, como firewall de borda que responde por aproximadamente 70 estações de trabalho (rede interna).
    • Pacotes Instalados: E2Guardian 0.5.3.2_1 e Snort 3.2.9.8_6

    Caso:

    • pfSense configurado e rodando perfeitamente por mais de 30 dias (Uptime). Hoje pela manha, durante uma verificação de rotina, constatamos que os dois pacotes instalados não aparecem na lista do menu “Services” e nem tão pouco na lista do menu “Status / Services”. Porém estão presentes na lista do menu “System / Package Manager / Installed Packages”.
    • Entre a ultima verificação do firewall (08/06) e hoje (10/06) Verificamos apenas que existem vários “blocos” da mesma mensagens nos logs do sistema:

    “Jun 9 00:00:48 php /usr/local/www/e2guardian.php: New alert found:”
    “Jun 10 00:00:00 php /usr/local/www/e2guardian_logrotate.php: e2guardian - rotating logs”
    “Jun 10 00:00:02 php /usr/local/www/e2guardian_logrotate.php: e2guardian – stoping”
    “Jun 10 00:00:02 php /usr/local/www/e2guardian_logrotate.php: e2guardian – starting”
    “Jun 10 00:00:02 php /usr/local/www/e2guardian_logrotate.php: e2guardian - log rotation complete.”
    “Jun 10 00:00:35 php /usr/local/www/e2guardian.php: New alert found:”

    • Algumas maquinas navegavam na internet outras não (bloqueios)
    • Não encontramos mensagens do Snort nos Logs
    • A análise de trafego (snort) não funciona...

    Ação:

    • Optamos por reinstalar os pacotes (System / Package Manager / Installed Package / “Actions”)
    • Constatamos que as configurações anteriores dos dois pacotes não foram preservadas e tivemos que refaze-las do “zero” o que demandou um certo tempo.

    Alguém já passou por algo parecido?


Log in to reply