4. Sarg 2.3.6 para pfsense

Sarg 2.3.6 para pfsense


  • Boa noite a todos,

    O pacote sarg está quase pronto.

    Dentre várias funções o sarg conta com o log real time, suporte a squid, dansguardian( com log no formato do squid)e squidguard.

    No squidguard tem algumas funções específicas para ele e gostaria da ajuda de alguem que usa o squidguard e sabe instalar arquivos na mão.

    att,
    Marcello Coutinho

    0
  • L

    Arquivos do Sarg ou do SquidGuard?

    0

  • @LFCavalcanti:

    Arquivos do Sarg ou do SquidGuard?

    Copiar os arquivos do pacote sarg para uma instalação com squidguard.

    0
  • F
    Banned

    @marcelloc:

    No squidguard tem algumas funções específicas para ele e gostaria da ajuda de alguem que usa o squidguard e sabe instalar arquivos na mão.

    Diz ai o que precisa exatamente…. eu te ajudo.

    0

  • Valeu Luiz Gustavo,

    Vou te passar os arquivos por email quando chegar no trabalho hoje.

    Ainda tenho que me acostumar a te chamar de freekazoide  ;)

    0
  • B

    rapaz, q noticia boa viu.  ;D  :)  :D  já tentei varias e varias vezes instalar esse bendito Sarg na "mão" mais nunca conseguia.

    Marcello você é o cara!!!!

    0

  • marcelloc,

    Qualquer coisa, pode passar o que você precisa em pvt pra mim também… ;)

    Abraços!
    Jack

    0

  • seguem os arquivos para teste

    cd /usr/local/www
fetch http://www.pfsense.org/packages/config/sarg/sarg_realtime.php
fetch http://www.pfsense.org/packages/config/sarg/sarg_about.php
fetch http://www.pfsense.org/packages/config/sarg/sarg.php

cd /usr/local/pkg
fetch http://www.pfsense.org/packages/config/sarg/sarg.inc
fetch http://www.pfsense.org/packages/config/sarg/sarg.xml
http://www.pfsense.org/packages/config/sarg/sarg_schedule.inc
http://www.pfsense.org/packages/config/sarg/sarg_sync.xml

    Não esqueça de instalar o sarg antes  ;)

    para acessar o menu, use esta url depois de logar no pfsense

    /pkg_edit.php?xml=sarg.xml&id=0

    Aguardo feedbacks. :)

    0
  • S

    Onde está o pacote sarg?

    abs

    Souza Linux

    0

  • No outro post

    http://forum.pfsense.org/index.php/topic,45580.msg238123.html#msg238123

    0

  • Publiquei hoje a primeira versão do pacote sarg.

    As funções do squidguard ainda estão pendentes, mas a parte do squid, dansguardian e realtime acredito estar ok.

    att,
    Marcello Coutinho

    0
  • S

    Bom dia,

    Parabéns, teste aqui com o squidguard e gerou o relatório só não funcionou o realtime, ficou abaixo erro 404 Not Found.

    Abs

    Souza Linux

    0
  • M

    Marcelo,

    Mais uma vez.. parabéns.. Eu instalei.. porem vi que realmente ainda não funciona para o squidguard.  Vou tentar instalar nos clientes que eu tenho o dansguadian.

    0

  • As funções do squidguard ainda estão pendentes, tente mudar o log para o squid.

    0
  • M

    Eu coloquei via squid, acho que não está logando não.. é pq tem o squidguard ??..
    olhei em services e o mesmo não está ativo.. tentei inciar e nada..

    Se quiser posso enviar as telas..

    0
  • V

    @mantunespb:

    Eu coloquei via squid, acho que não está logando não.. é pq tem o squidguard ??..
    olhei em services e o mesmo não está ativo.. tentei inciar e nada..

    Se quiser posso enviar as telas..

    Prezados onde eu encontro o pacote de sarg para meu pfsense

    0
  • M

    Em

    System - packages - Available packages

    0

  • @mantunespb:

    Eu coloquei via squid, acho que não está logando não.. é pq tem o squidguard ??..

    Vou conferir a programação para o squid/squidguard. Como não uso o pacote, fica um pouco mais demorar criar as opções via gui.

    @mantunespb:

    olhei em services e o mesmo não está ativo.. tentei inciar e nada..

    O services vai mostrar ele quase sempre parado uma vez que o serviço roda via cron na frequencia que você definir.

    0

  • Publiquei o arquivo que estava faltando para funcionar o realtime.

    Não alterei a versão do pacote, basta reinstalar a versão 0.1 para baixar o arquivo.

    0
  • M

    Marcelo,

    tem um pequeno erro.. em Realtime o titulo está "Status: Postfix Mail Queue"

    E não está aparecendo… selecionei o squid..

    O serviço ainda está parado..

    0

  • mantunespb,

    Valeu pelo feedback.

    Reinstala o pacote daqui a uns 10 minutos, publiquei a correção com um arquivo antigo mas já fiz uma nova publicação.

    Assim que encontrar outros pontos para corrigir/melhorar eu publico a correção do arquivo de status.

    0
  • M

    Marcelo,

    Uma sugestão, fica a seu critério.. coloca o realtime antes do view report..  e se possível o ele abrindo em outra
    tela.. no caso do lightsquid, ele não abre.. porem tem um botão de "home" para voltar no pfsense.. só que
    eu acho.. (opinião pessoal) que fosse outra aba no navegador..

    0
  • F

    Ficou muito legal hein … Show de bola ...

    Estou explorando as funções ainda.

    Bem de sugestão, eu não vi em nenhum outro, então lá vai.

    Estou querendo trabalhar com uma lista de sites novos. Ou seja, todo site novo, eu analiso e "homologo" ele para uso. Todos os homologados, eu não preciso ficar validando. Assim eu só vejo coisas novas no rel.

    Não encontrei uma opção ainda, onde eu pudesse colocar os sites que eu desejo excluir do relatório. Nos outros (LigthSquid e Sarg "manual") eu tentei fazer, mas ele não reconhecia o DNS e tal. Ou seja, eu colocava na lista de excluídos "www.google.com.br" aí ele excluía o ip que o dns respondia na hora da execução do rel. todos os outros ips que respondem por esse fqdn ele mostrava normal.

    Fica aí a dica, se conseguir, seria bem útil ...

    Outra dica, acho que está relacionada com a do amigo acima, seria colocar uma daquelas barras com o caminho atual como link. Tipo

    pfSense>Sarg>2012>march>administrator>top_sites

    Com isso, se eu quiser ver março, ou voltar lá em 2012, ou ainda para a home, fica super fácil e prático.
    Nesse caso exemplifiquei com o "pfSense" no inicio, porque não há um link para voltar ao pfsense. Mais por praticidade mesmo.

    Mas são apenas sugestões, o trabalho feito até aqui, já foi mais que excelente ... Semana passada eu "perdi" dois dias buscando tutoriais na net para fazer o sarg funcionar, e alguns dias depois, tá lá o pacote é só apertar o botão e configurar ... rsrs

    Outra coisa, mas essa é mais uma dúvida, do que uma sugestão.

    Quando o usuário entra por exemplo em um site como o UOL, o browser carrega vários outros endereços.
    Existe uma forma de saber, os endereços que são carregados pelo browser, e os links que o usuário clicou ?
    Eu por exemplo, gostaria apenas de mapear, onde o usuário foi, que seria, links e digitação. O resto eu sei que são banners e coisas que o próprio site fica carregando.

    Existe isso, ou eu estou viajando ?

    0

  • Publiquei o sarg 0.2

    Principais mudanças:

    • Incluído opções de listas de exclusões de hosts,conteudo de urls e retornos http

    • Algumas correções de bugs

    • Melhorias na interface de relatorios.

    filipe.nanclarez,
    Fora a parte de links dentro de sites, acho que o resto já faz parte do pacote.  ;)

    att,
    Marcello Coutinho

    0
  • V

    @marcelloc:

    Publiquei o sarg 0.2

    Principais mudanças:

    • Incluído opções de listas de exclusões de hosts,conteudo de urls e retornos http

    • Algumas correções de bugs

    • Melhorias na interface de relatorios.

    filipe.nanclarez,
    Fora a parte de links dentro de sites, acho que o resto já faz parte do pacote.  ;)

    att,
    Marcello Coutinho

    Prezados instalei o sarg mas não esta funcionando gostaria da ajuda de voces será que esta faltando mais alguma coiza, uso o squid

    0

  • Venicio,

    Qual configuração você colocou no pacote?
    Que proxy você esta usando?
    Que agendamentos você criou?

    0
  • V

    @marcelloc:

    Venicio,

    Qual configuração você colocou no pacote?
    Que proxy você esta usando?
    Que agendamentos você criou?

    estou usando o squid em relação aos agendamentos não entendi e como configuro e sarg?

    0
  • F

    @marcelloc:

    Publiquei o sarg 0.2

    Principais mudanças:

    • Incluído opções de listas de exclusões de hosts,conteudo de urls e retornos http

    • Algumas correções de bugs

    • Melhorias na interface de relatorios.

    filipe.nanclarez,
    Fora a parte de links dentro de sites, acho que o resto já faz parte do pacote.  ;)

    att,
    Marcello Coutinho

    Hehe, muito legal, vou testar aqui já …

    Com relação aos links dentro dos sites, tecnicamente, existe isso ?

    0

  • @veniciopika:

    estou usando o squid em relação aos agendamentos não entendi e como configuro e sarg?

    O sarg é uma ferramente de relatorio de acesso que é executada via agendamento, ou seja, ele não fica o tempo todo rodando.

    Para gerar um relatorio de acesso a cada uma hora por exemplo, configure o schedule com o campo frequency=1h. Desta forma, a cada hora você terá um novo relatório gerado.

    Visita o site do sarg para entender como a ferramenta funciona.

    0

  • @filipe.nanclarez:

    Com relação aos links dentro dos sites, tecnicamente, existe isso ?

    Olhei ontem o arquivo de configuração e não achei nada com relação a http referer ou algo do tipo nele, portanto deve ser dificil capturar esta informação no processamento do sarg.

    O squid tem a opção de incluir o referer no log, mas não sei se o sarg sabe interpretar isso.

    LogFormat "%v:%p %h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" vhost_combined
    LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
    LogFormat "%h %l %u %t "%r" %>s %b" common
    LogFormat "%{Referer}i -> %U" referer
    LogFormat "%{User-agent}i" agent

    0
  • F

    @marcelloc:

    @filipe.nanclarez:

    Com relação aos links dentro dos sites, tecnicamente, existe isso ?

    Olhei ontem o arquivo de configuração e não achei nada com relação a http referer ou algo do tipo nele, portanto deve ser dificil capturar esta informação no processamento do sarg.

    O squid tem a opção de incluir o referer no log, mas não sei se o sarg sabe interpretar isso.

    LogFormat "%v:%p %h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" vhost_combined
    LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
    LogFormat "%h %l %u %t "%r" %>s %b" common
    LogFormat "%{Referer}i -> %U" referer
    LogFormat "%{User-agent}i" agent

    Se eu colocar esse campo no log, ele é exibido na lista de endereços do sarg ?

    0

  • Essa configuração é do apache e não do sarg.

    0
  • F

    @marcelloc:

    Essa configuração é do apache e não do sarg.

    ? desculpe não entendi  ???

    0

  • Se você colocar este campo no log do squid pode dar certo ou pode ser simplesmente ignorado pelo sarg.

    0
  • V

    @marcelloc:

    Se você colocar este campo no log do squid pode dar certo ou pode ser simplesmente ignorado pelo sarg.

    Marcelo meu sarg não esta gerando realtorio configurei ele com ta abaixo mas não ta funcionando
    pq?


    0

  • subi a versão 0.2.1 com uma atualizaçâo que impede o browser de fazer cache dos reports.

    0
  • L

    Marcelloc,

    Testei o pacote em ambiente de teste, com o Squid autenticando via LDAP, os nomes aparecem com caracteres "estranhos" será alguma configuração de codificação?

    Apesar desse erro, tudo funcionou bem, segunda ou terça da próxima semana pretendo pôr em produção o pacote em conjunto com o Lightsquid, vamos ver os resultados, o ambiente é relativamente grande, com 50 PCs além dos usuários de VPN, quer algum feedback em especial?

    0

  • Estou forçando UTF8 nos logs, tenta mudar esta opção no arquivo sarg.template, aplica as configurações e gera um novo report.

    No dansguardian o log rotate esta ok, mas algumas funções do squidguard ainda estão pendentes.

    0
  • F

    @marcelloc:

    subi a versão 0.2.1 com uma atualizaçâo que impede o browser de fazer cache dos reports.

    Nossa, essa é bem útil hein, eu demorei pra descobrir que tinha que dar f5.

    0
  • V

    fiz toda configuracao e quando vou em View Report sai o seguinte erro:

    Warning: file_get_contents(/usr/local/www/sarg-reports/index.html): failed to open stream: No such file or directory in /usr/local/www/sarg_frame.php on line 41

    já re-instalei o pacote, desinstalei e voltei a instalar e nada ainda.

    Alguma sugestao?

    0
Log in to reply
 

Products

Services

Support

News

Resources

Company

Our Mission

We provide leading-edge network security at a fair price - regardless of organizational size or network sophistication. We believe that an open-source security model offers disruptive pricing along with the agility required to quickly address emerging threats.

Subscribe to our Newsletter

Product information, software announcements, and special offers. See our newsletter archive for past announcements.

© Copyright 2002 - 2019 Rubicon Communications, LLC | Privacy Policy