DansGuardian 2.12.0.3 pkg 0.1.8 disponível para pfSense

leandruco

Dá pra fazer politicas com base nos usuários do AD. Ou pra isso é melhor usar o squidguard?

marcelloc

Dá pra fazer politicas com base nos usuários do AD.

Sim.

leandruco

Galera tentando colocar o Dans pra filtrar os usuários do AD deu esse problema:
Eu criei o grupo certinho mas quando cliquei em usuários aparecei o seguinte erro: Warning: Invalid argument supplied for foreach() in /usr/local/www/pkg_edit.php on line 423

nesse arquivo a linha 423 é essa:
423 foreach ($pkg['fields']['field'] as $pkga) {
424 if ($pkga['type'] == "sorting")
425 continue;

Alguém sabe o que é e pode me ajudar? ???

marcelloc

confere a tela de configuração do ldap e a atribuição dela no ldap do pacote.

leandruco

Creio que não seja isso pois eu acabei de excluir a cfg de ldap e o grupo q acabei de criar e mesmo assim o erro persiste.
Para excluir o dansguradian pode ser via interface ou tem que ser via linha de comando?

[EDITADO]
Segue o log
Oct 10 16:33:16 php: /pkg_edit.php: XML error: Invalid character at line 101 in /usr/local/pkg/dansguardian_users.xml
Oct 10 16:33:29 php: /pkg_edit.php: XML error: Invalid character at line 101 in /usr/local/pkg/dansguardian_users.xml
Oct 10 16:33:29 php: /pkg_edit.php: XML error: XML_ERR_NAME_REQUIRED at line 1190 in /conf/config.xml

leandruco

Descobri.
É que na descrição do grupo eu coloquei caracter especial.
Mas agora a lista de usuários não foi atualizada.
O script que traz os usuários tem que ser colocado la ou quando eu instalo o pacote ele vai junto?

marcelloc

@leandruco:

O script que traz os usuários tem que ser colocado la ou quando eu instalo o pacote ele vai junto?

Já faz parte do pacote(verifique se não existe atualização da versão que você instalou).

Instale o pacote cron para conferir se o agendamento de atualização da lista de usuarios bate com o a informação que você cadastrou.

leandruco

Era marcada de toca minha.
No usuário precisava colocar os CN tbm.
Agora pegou os usuários certinho. VLW pela ajuda manolo.

leandruco

Alguem pode me tirar uma dúvida?
Li as 12 páginas do tópico e não conseguir entender algumas coisas.

Meu cenário:
Meu squid está autenticando no ad perfeitamente.
Habilitei o dans, o mesmo pegou os usuários dos grupos do AD certinho.

O modo de eutenticação do squid etá em NONE.
No dans eu deixei em basic.

A unica configuração que eu tenho que fazer para o dans funcionar é mudar na estação a porta do proxy para 8080?
Eu fiz isso e não está funcionando, não abre nenhum página.

Alguém pode me explicar como funciona essa passagem do squid para o dans?

marcelloc

@leandruco:

Alguém pode me explicar como funciona essa passagem do squid para o dans?

Basicamente como você fez, marca a opção de autenticação utilizada no squid e coloca os usuarios para acessar a porta do dansguardian no lugar da porta do squid

usuarios –--> dansguardian ------> squid---> internet

leandruco

Marcelo um apergunta no squid como tem que ficar a opção de autenticação?
Hoje está como none é assim mesmo quando atentica via ad?

marcelloc

@leandruco:

Hoje está como none é assim mesmo quando atentica via ad?

para o squid em modo ntlm use proxy-ntlm

marcelloc

Acabe de subir a versão 0.1.7 do pacote! :)

Principais melhorias

corrigido a incompatibilidade com a pcre 8.3
Dansguardian atualizado para a versão (2.12.0.3)
agora é possível escolher vários metodos de autenticação
suporte ao pfsense 2.1
melhoria na integração/autenticação com o Active directory
algumas alterações na gui

leandruco

Amigos tenho uma pergunta,
Nessa altura do campeonato, ainda é preciso fazer todas as quelas alterações via linha de comando e instalar aqueles pacotes manuais, para fazer a autenticação ntlm, ou por um acaso já esta vindo junto com o pacote??

marcelloc

Para o dansguardian não, mas para autenticação ntlm sim, porque precisa do samba/kerberus.

leandruco

Marcello
Já ta tudo configurado no server.
O servidor ta no ad, ta trazendo os usarios com o wbinfo, tudo ok.
Porem na aba auth do squid não tem a opção ntlm-auth então eu coloquem em ldap com as configurações em anexo.
Desta forma não esta funcionando, ele ta pedindo o usuario e nem colocando o usuario manualmente ele autentica.
O que você acha que pode ser? ???

squid.JPG_thumb

marcelloc

Coloque as acls na mão no campo custom options.

leandruco

Ja tinha colocado essas:
auth_param ntlm program /usr/local/bin/ntlm_auth –use-cached-creds --helper-protocol=squid-2.5-ntlmssp;auth_param ntlm children 30;auth_param ntlm keep_alive on;acl password proxy_auth REQUIRED;http_access allow password

Mas ai eu deixo como none na aba de autenticação do squid??

marcelloc

@leandruco:

Mas ai eu deixo como none na aba de autenticação do squid??

Isso mesmo.

leandruco

Putz,
Fiz isso porem ainda está aparecendo a janela, e mesmo colocando manual não está autenticando.
Tem algum outro teste que eu possa fazer?