Netgate Store

Author Topic: Pacote não oficial E2guardian v5 para software pfsense®  (Read 4158 times)

0 Members and 2 Guests are viewing this topic.

Offline marcelloc

  • Moderator
  • Hero Member
  • *****
  • Posts: 13968
  • Karma: +624/-8
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #240 on: May 18, 2018, 09:37:20 am »
Olha no log(formato e2guardian) em qual grupo a maquina está caindo.

Offline willian_wcg

  • Newbie
  • *
  • Posts: 10
  • Karma: +0/-0
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #241 on: May 18, 2018, 09:58:24 am »
Olha no log(formato e2guardian) em qual grupo a maquina está caindo.

A maquina continua caindo no grupo default.

Como faz pra dizer q esse IP fará parte do grupo admins?

Offline marcelloc

  • Moderator
  • Hero Member
  • *****
  • Posts: 13968
  • Karma: +624/-8
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #242 on: May 18, 2018, 10:12:46 am »
O user ta em branco. Tem certeza que marcou a autenticação por ip?

Offline willian_wcg

  • Newbie
  • *
  • Posts: 10
  • Karma: +0/-0
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #243 on: May 18, 2018, 10:30:14 am »
O user ta em branco. Tem certeza que marcou a autenticação por ip?

Seilá... troquei o nome do grupo e meio que desfiz e refiz novamente a configuração, já mudou, agora no user, aparece o IP e o group correto...


 ???

Offline willian_wcg

  • Newbie
  • *
  • Posts: 10
  • Karma: +0/-0
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #244 on: May 18, 2018, 10:37:43 am »
outra coisa...

Além da guia Real Time, onde posso pegar logs de acessos antigos? Ex: Se o Cliente me pergunta oque usuário 'X' estava acessando ontem as 11:00? Tem como?

Offline marcelloc

  • Moderator
  • Hero Member
  • *****
  • Posts: 13968
  • Karma: +624/-8
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #245 on: May 18, 2018, 10:58:40 am »
outra coisa...

Além da guia Real Time, onde posso pegar logs de acessos antigos? Ex: Se o Cliente me pergunta oque usuário 'X' estava acessando ontem as 11:00? Tem como?

Instala o pacote sarg ou faz uns greps no /var/log/e2guardian/access.log

Offline fabianopolone

  • Full Member
  • ***
  • Posts: 249
  • Karma: +1/-0
  • No meio da dificuldade encontra-se a oportunidade.
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #246 on: May 18, 2018, 02:44:02 pm »
estou pensando em migrar para o E2guardiam porem estou na faze de testes ainda, sobre o ssl, configurei proxy transparente e coloquei interceptação ssl, porem esta dando erro de certificado em qualquer site que tento entrar, alguma sugestão?

Offline marcelloc

  • Moderator
  • Hero Member
  • *****
  • Posts: 13968
  • Karma: +624/-8
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #247 on: May 18, 2018, 03:29:40 pm »
estou pensando em migrar para o E2guardiam porem estou na faze de testes ainda, sobre o ssl, configurei proxy transparente e coloquei interceptação ssl, porem esta dando erro de certificado em qualquer site que tento entrar, alguma sugestão?

Fabiano polone qual erro você recebe?
Se for certificado inválido, desmarque a opção" filter sll by forging certificates" nos grupos do e2guardian.

Se for erro de protocolo, então está certo. Sem instalar os certificados nas máquinas, o Proxy só pode bloquear o acesso impedindo a conexão ssl.


Desmarcando a opção, ele vai parar de interceptar mas ainda vai liberar acesso ou não baseado nas suas acls e nos fqdns cadastrados no certificado dos sites que estiver chamando.

Offline tol3d0

  • Newbie
  • *
  • Posts: 1
  • Karma: +0/-0
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #248 on: May 18, 2018, 08:04:06 pm »
marcelloc, tu é o melhor cara  ;D, mas me tira uma duvida, estou usando o pfsense + e2guard com proxy transparente e mitm ssl, como faço para nos logs aparecer os usuários via ad ? algum tutorial ? vlws

Offline marcelloc

  • Moderator
  • Hero Member
  • *****
  • Posts: 13968
  • Karma: +624/-8
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #249 on: May 18, 2018, 09:32:50 pm »
marcelloc, tu é o melhor cara  ;D, mas me tira uma duvida,
Valeu!  :)

estou usando o pfsense + e2guard com proxy transparente e mitm ssl, como faço para nos logs aparecer os usuários via ad ? algum tutorial ? vlws
Você precisa usar ntlm, kerberos ou wmi. Se colocar o squid como parent do e2guardian, você perde um pouco de performance mas consegue usar todos o métodos de autenticação do squid. O e2guardian consegue ficar no meio entre o cliente o o squid para autenticação basic e ntlm.

Offline EdIlS0N LiMa

  • Newbie
  • *
  • Posts: 20
  • Karma: +0/-0
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #250 on: May 19, 2018, 10:22:13 am »
 ( SARG ) Marcelo bom dia .. Obrigado pelo tutorial..   o meu esta dando esse erro quando salvo (General) ja da esse erro.  eu so estou usando e2quardian,  não tenho squid.   2-  OUTRA  estou com mesmo erro do colega mais acima  quando reinicio a maquina o e2quardian não bloqueia mais nada preciso entral nele e so salvar e aplicar em umas 2 ou3  das abas que ja volta a bloquear.

mensagen de erro do sarg
O Sarg é compatível apenas com o log do modo squid e2guardian
Por favor altere em Serviços -> E2guardian -> Relatório e log -> Formato de arquivo de log




Offline marcelloc

  • Moderator
  • Hero Member
  • *****
  • Posts: 13968
  • Karma: +624/-8
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #251 on: May 19, 2018, 10:51:51 am »
mensagen de erro do sarg
O Sarg é compatível apenas com o log do modo squid e2guardian
Por favor altere em Serviços -> E2guardian -> Relatório e log -> Formato de arquivo de log


Alterou o formato de log no e2guardian conforme a mensagem orienta?

Offline willian_wcg

  • Newbie
  • *
  • Posts: 10
  • Karma: +0/-0
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #252 on: May 19, 2018, 03:40:11 pm »
Grande Marcelo.. To felizão com o e2Guardian, tu ta de parabéns..
porém, to como o colega ali, apanhando com o SARG para gerar relatórios do e2.

Seguem meus prints de configuração do SARG

Offline marcelloc

  • Moderator
  • Hero Member
  • *****
  • Posts: 13968
  • Karma: +624/-8
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #253 on: May 19, 2018, 05:42:44 pm »
Ta faltando um - na frente do parâmetro de data.

Offline dnascimento86

  • Jr. Member
  • **
  • Posts: 53
  • Karma: +1/-0
    • View Profile
Re: Pacote não oficial E2guardian v5 para software pfsense®
« Reply #254 on: Today at 06:30:13 am »
bom dia Marcelloc, fiz exatamente como você fez no video tudorial do Sarg. porém está me apresentando esté erro.

Error: Could not find report index file.
Check and save Sarg settings and try to force Sarg schedule.

« Last Edit: Today at 06:40:04 am by dnascimento86 »