Messages

sorry if i'm late...
i would prefer manage by my own the blocked sites (ok, false positives on OpenDNS ect are rare but who knows...).
DNS configuration can be also bypassed by clients setting dns in the adapter config..

i don't like so much dns filtering, i would consider them the last resource for this

Hi,
on my network i was trying to block porn sites without using https proxy server (if possible). I planned to do this enabling "ET open/emerging-inappropriate" and "ET open/emerging-p2p" Rules in IDS but only the p2p traffic is dropped, everything that should be filtered by the inappropriate rules still works... Am I missing something?

Andrea

H Andrea,

Temporary fix for amd64/OpenSSL here:

https://forum.opnsense.org/index.php?topic=7067.msg31513#msg31513

Will be solved with a new Python Cryptography package in 18.1.1 on Friday.


Cheers,
Franco

it worked, thanks a lot!

Andrea

Thanks Franco, I'll give it a try tomorrow morning, having beer right now.

Cheers!

same here (i'm new so... Hello!)

/usr/local/opnsense/scripts/suricata # ./rule-updater.py                                                                                                                                                                                                       
From cffi callback <function _verify_callback at 0x584b18a6230>:                                                                                                                                                                                                               
Traceback (most recent call last):                                                                                                                                                                                                                                             
  File "/usr/local/lib/python2.7/site-packages/OpenSSL/SSL.py", line 313, in wrapper                                                                                                                                                                                           
    _lib.X509_up_ref(x509)                                                                                                                                                                                                                                                     
AttributeError: 'module' object has no attribute 'X509_up_ref'                                                                                                                                                                                                                 
Traceback (most recent call last):                                                                                                                                                                                                                                             
  File "./rule-updater.py", line 90, in <module>                                                                                                                                                                                                                               
    filename=rule['filename'], input_filter=input_filter, auth=auth)                                                                                                                                                                                                           
  File "/usr/local/opnsense/scripts/suricata/lib/downloader.py", line 129, in download                                                                                                                                                                                         
    req = requests.get(**req_opts)                                                                                                                                                                                                                                             
  File "/usr/local/lib/python2.7/site-packages/requests/api.py", line 72, in get                                                                                                                                                                                               
    return request('get', url, params=params, **kwargs)                                                                                                                                                                                                                       
  File "/usr/local/lib/python2.7/site-packages/requests/api.py", line 58, in request                                                                                                                                                                                           
    return session.request(method=method, url=url, **kwargs)                                                                                                                                                                                                                   
  File "/usr/local/lib/python2.7/site-packages/requests/sessions.py", line 502, in request                                                                                                                                                                                     
    resp = self.send(prep, **send_kwargs)                                                                                                                                                                                                                                     
  File "/usr/local/lib/python2.7/site-packages/requests/sessions.py", line 612, in send                                                                                                                                                                                       
    r = adapter.send(request, **kwargs)                                                                                                                                                                                                                                       
  File "/usr/local/lib/python2.7/site-packages/requests/adapters.py", line 504, in send                                                                                                                                                                                       
    raise ConnectionError(e, request=request)                                                                                                                                                                                                                                 
requests.exceptions.ConnectionError: HTTPSConnectionPool(host='rules.emergingthreats.net', port=443): Max retries exceeded with url: /open/suricata-1.3-enhanced/emerging.rules.tar.gz (Caused by SSLError(SSLError("bad handshake: Error([('SSL routines', 'ssl3_get_server_certificate', 'certificate verify failed')],)",),))

My combo should be AMD64/OPENSSL

Andrea