Imspector-dev - ajude a testar

marcelloc

Pessoal,

Estou começando os trabalhos pra aplicar todas as atualizações do imspector no pacote e assim evitar os patches.
O procedimento é simples:

Instale o imspector via interface gráfica
Usando a console/ssh, remova o imspector**(pkg_del)** e instale**(pkg_add)** o pacote do meu repositório

amd64
http://e-sac.siteseguro.ws/packages/amd64/8/All/imspector-20111108.tbz

i386
http://e-sac.siteseguro.ws/packages/8/All/imspector-20111108.tbz

Os dois testes principais:

verificar se loga o msn2011
verificar se o plugin para banco de dados funciona

Notas importante:

Recomendo o teste em ambiente separado, Só aplique na produção se você tiver certeza do que está fazendo.
Testar com os mesmos passos/procedimentos/laboratórios/redes em que o imspecotr já funcionam com o patch aplicado. Desta forma evitamos os problemas externos de configuração que podem atrapalhar os teste.
Preciso deste feedback antes de começar a verificar/incluir as opções e acls da interface.

att,
Marcello Coutinho

mantunespb

Mestre,

Vou começar agora..
e vai ser em produção..

Nordestino é cabra macho !!!!

por enquanto esta ok..

imspector-20111108 IM transparent proxy with monitoring, blocking and content-

marcelloc

@mantunespb:

por enquanto esta ok..

Excelente!
Obrigado pela ajuda, já estou alterando algumas coisas na gui, mais tarde vou procurar o post que fala das acls.

att,
Marcello Coutinho

Cabeça

Boa noite á todos!

Ótima notícia, Marcello! Parabéns pelo trabalho!

Farei os testes assim que possível. Viva o pfSense!

Fique na paz!

Grato,
Cabeça.

ccesario

@marcelloc:

Preciso deste feedback antes de começar a verificar/incluir as opções e acls da interface.

att,
Marcello Coutinho

mysqlloggingplugin.so

marcelloc

@ccesario:

Poderia por favor verificar se o mesmo está compilado ?

Já publiquei, use os mesmos links.

Obrigado pela ajuda com o Makefile.

Outra boa notícia:
Recebi autorização para publicar o imspector-dev. Desta forma fica mais fácil testar e homologar.

att,
Marcello Coutinho

marcelloc

Com a ajuda do ccesario e do mantunespb consegui terminar o teste dos binários, e partir para a correção/melhoria da gui.

O pacote já está disponível para instalação na gui do pfsense.

imspector-dev Network Management Package Info 20111108 pkg v 0.2 IMSpector is an Instant Messenger transparent proxy with logging capabilities. Currently it supports MSN, AIM, ICQ, Yahoo and IRC to different degrees.

att,
Marcello Coutinho

settings.png_thumb

replacements.png_thumb

acls.png_thumb

acls_edit.png_thumb

sync.png_thumb

diegogyn

Instalei aqui ja no meu produção pra ver se funciona mas nao estou vendo nenhuma mensagem e nem consegui fazer os bloqueios!
Só mais uma coisa eu tenho a porta 1863 (MSN) liberada no meu firewall eu preciso fazer algum regra adicional ou modificar ela?

[]´s

veniciopika

@diegogyn:

Instalei aqui ja no meu produção pra ver se funciona mas nao estou vendo nenhuma mensagem e nem consegui fazer os bloqueios!
Só mais uma coisa eu tenho a porta 1863 (MSN) liberada no meu firewall eu preciso fazer algum regra adicional ou modificar ela?

[]´s

Em Local Id e Remote ID eu devo colocar os email que podem acessar o msn exemplo

teste@hotmail.com (conta de email pode acessar o msn)?

marcelloc

@veniciopika:

Em Local Id e Remote ID eu devo colocar os email que podem acessar o msn exemplo
teste@hotmail.com (conta de email pode acessar o msn)?

LocalId - emails/contas de msn de pessoas que estão na sua empresa
remoteId - email/contas de msn de pessoas que estão fora da sua empresa

marcelloc

@diegogyn:

Instalei aqui ja no meu produção pra ver se funciona mas nao estou vendo nenhuma mensagem e nem consegui fazer os bloqueios!

Diegogyn,

Se o msn estiver aproveitando as configurações de proxy não transparente, ele não vai passar pela porta que o pfsense está monitorando.

veniciopika

@marcelloc:

@veniciopika:

Em Local Id e Remote ID eu devo colocar os email que podem acessar o msn exemplo
teste@hotmail.com (conta de email pode acessar o msn)?

LocalId - emails/contas de msn de pessoas que estão na sua empresa
remoteId - email/contas de msn de pessoas que estão fora da sua empresa

Em relação as contas de email das pessoas que estão fora da empresa tem algum jeito em que eu possa aceitar todos, pois se não eu terei que ficar cadastrando uma porção de emails

marcelloc

@veniciopika:

Em relação as contas de email das pessoas que estão fora da empresa tem algum jeito em que eu possa aceitar todos, pois se não eu terei que ficar cadastrando uma porção de emails

Venicio,

Entenda como uma critica construtiva, mas se você tivesse pelo menos lido ou prestado atenção na descrição do campo remoteid no pacote acharia a resposta para sua pergunta.

Specify the list of remote ids(one per line) that localid can chat with.
Remote IDs can be complete ids like user@company.com, partial company.com, all to match any id or groupchat

veniciopika

@marcelloc:

@veniciopika:

Em relação as contas de email das pessoas que estão fora da empresa tem algum jeito em que eu possa aceitar todos, pois se não eu terei que ficar cadastrando uma porção de emails

Venicio,

Entenda como uma critica construtiva, mas se você tivesse pelo menos lido ou prestado atenção na descrição do campo remoteid no pacote acharia a resposta para sua pergunta.

Specify the list of remote ids(one per line) that localid can chat with.
Remote IDs can be complete ids like user@company.com, partial company.com, all to match any id or groupchat

A ta axo que entendi então se eu quero liberar o hotmail no cado uso live.com, ai meus contatos do hotmail poderei usar

diegogyn

marcelloc

Funcionou agora consigo ver as mensagens! =)

O que percebi que não funcionou foi o seguinte,

ninguem estava recebendo mensagens eu tive que criar uma regra allow para todos no Access List, não sei se por padrão ela ja bloqueia tudo!
Access List o email bloqueado consegue logar normalmente no MSN porem ele não recebe e nem envia mensagens e nenhum aviso que ouve falha. (as mensagens escritas e nao entregues aparecem nos logs)
em Replacments eu marquei para avisa que as mensagens estão sendo monitoradas porem elas não apareceram no MSN

Todos os MSN logaram no XP e no Win7!

Para limpar os logs e so apagar o conteudo da pasta /var/imspector ?

[]´s

marcelloc

@diegogyn:

ninguem estava recebendo mensagens eu tive que criar uma regra allow para todos no Access List, não sei se por padrão ela ja bloqueia tudo!

Mudei o pacote de whitelist e blacklist para access list, pode ser isso.
Vou colocar na instalação padrão uma regra liberando tudo

@diegogyn:

Access List o email bloqueado consegue logar normalmente no MSN porem ele não recebe e nem envia mensagens e nenhum aviso que ouve falha. (as mensagens escritas e nao entregues aparecem nos logs)

@diegogyn:

em Replacments eu marquei para avisa que as mensagens estão sendo monitoradas porem elas não apareceram no MSN

pode estar faltando algum modulo ainda…

@diegogyn:

Todos os MSN logaram no XP e no Win7!

Ótimo

@diegogyn:

Para limpar os logs e so apagar o conteudo da pasta /var/imspector ?

Sim.

marcelloc

@veniciopika:

A ta axo que entendi então se eu quero liberar o hotmail no cado uso live.com, ai meus contatos do hotmail poderei usar

Você quase entendeu.

Para liberar uma conta sem restrição de contatos, use

action - allow
localid - fulano@hotmail.com
remoteid - all

att,
Marcello Coutinho

marcelloc

diegogyn,

Acabei de publicar uma nova compilação com os modulos faltantes, desisntale o pacote em seguida instale-o novamente e veja se as mensagens de alerta aparecem.

att,
Marcello Coutinho

diegogyn

@marcelloc:

diegogyn,

Acabei de publicar uma nova compilação com os modulos faltantes, desisntale o pacote em seguida instale-o novamente e veja se as mensagens de alerta aparecem.

att,
Marcello Coutinho

Hummm agora ficou assim:

na guia Replacements nada funciona ja tentei com opção padrão e com personalizadas porem ele não envia nenhuma mensagem de aviso. Tb fiz o teste com o filtro de palavras e ele não substiutiu elas por *. As opçao de bloquear transferencia arquivos tb nao funcionou!
na guia Access List agora tá tudo liberado dei um deny e um só usuario e depois tentei também com todos mas agora todos recebem e enviam mensagens! (Acho melhor deixar do jeito q tava e com uma regra ja como padrão liberando tudo)

- o resto ta beleza, só reparei que quando você da um save lá na tela de Settings o messenger cai (provavel porque o servico reinicia)

[]´s

marcelloc

Resumindo, tem alguma coisa funcionando no seu imspector?