Messages

136

Portuguese - Português / Re: Proxy não transparente + Clamav

« on: November 30, 2020, 02:49:23 pm »

Para que o Clamav consiga inspecionar as conexões criptografadas, é necessário instalar o certificado como confiável nas estações e habilitar a inspeção SSL dos pacotes.

137

Web Proxy Filtering and Caching / Re: default block all; allow whitelist

« on: November 21, 2020, 02:52:22 pm »

Hello!

Not official plugin (based on squidguard) that can help you with that:

https://wiki.cloudfence.com.br/english/managing-rules (Take a look in the Rule Action).

Hope it helps!

138

20.7 Legacy Series / SAD DNS Vulnerability

« on: November 16, 2020, 08:47:15 pm »

Have anyone tested OPNsense's resolvers?

https://www.saddns.net

I found something about DNSCrypt Proxy, but I'm not sure about yet...


https://github.com/DNSCrypt/dnscrypt-proxy/issues/1508

139

Portuguese - Português / Re: OPNsense 20.7 - Instalação inicial

« on: November 16, 2020, 06:18:09 pm »

Obrigado por compartilhar! 

140

Portuguese - Português / Re: IPSec como sair com faixa de IP diferente na VPN para sites nao roteaveis

« on: October 09, 2020, 01:06:51 pm »

Ola tenho uma duvida em como configurar o seguinte:

Fiz  configuração entre minha Filial e o Site A através de uma VPN com IPSec, e túnel esta Ok em ambos os lados. Porem os sites/ips que preciso acessar no Site A são zonas internas deste Site A não sendo possível a resolução de nomes. Para eu acessar os endereços do Site A dentro de minha Filial por exemplo eles pedem que tudo que seja de origem de meu túnel cheguem o ip da faixa 10.99.20.x.

Resumindo sempre que as maquinas da minha filial tiverem que acessar o endereço x, y e z que esta hospedado no Site A devem sair pela vpn (IPSec) com endereço 10.99.20.x . Fora esses endereços específicos pode sair direto para internet ou pela vpn (openvpn) se for algum site do ERP corporativo

OPNsense 20.7-amd64

Olá Júlio,

Qual sua dúvida especificamente?


Sent from my iPhone using Tapatalk

141

Development and Code Review / Re: SquidGuard - new plugin

« on: October 05, 2020, 02:00:32 pm »

Hi Raxid,

Maybe you will need a proxy to bypass some geoip blocks.

142

Portuguese - Português / Re: Novo Plugin SquidGuard

« on: October 04, 2020, 11:35:08 pm »

Olá,

Deverá ser uma versão independente da versão comercial. É sim possível utilizar os usuários cadastrados no A.D. nas regras para filtros, a integração é a nativa já possível no OPNsense. O que se mantém exclusivo para a versão comercial é o Single SignOn, que utiliza as credenciais do windows de forma transparente.

143

Development and Code Review / Re: SquidGuard - new plugin

« on: October 02, 2020, 06:55:07 pm »

Raxid,

If you try to download this link in your desktop, is it working?

144

Portuguese - Português / Re: proxy x whatsapp

« on: October 02, 2020, 04:01:16 pm »

Olá!

Sua configuração tem interceptação SSL/TLS? Chegou a olhar o access.log para verificar se há algum erro/bloqueio neste acesso?

145

Development and Code Review / Re: SquidGuard - new plugin

« on: September 29, 2020, 10:15:37 pm »

Please try with this: ftp://ftp.ut-capitole.fr/pub/reseau/cache/squidguard_contrib/blacklists.tar.gz

146

Development and Code Review / Re: SquidGuard - new plugin

« on: September 29, 2020, 05:10:56 pm »

How is this configured?

2-Set it in the Blacklist Categories URL

147

Development and Code Review / Re: SquidGuard - new plugin

« on: September 29, 2020, 02:23:21 pm »

Hi Raxid!

Seems that your blacklist database is not loading. 

Try the following (CLI):

Code: [Select]

configctl webfilter updatewfdb
This will fetch and build the blacklist WebUI. (set it on WebUI).

how to: https://forum.opnsense.org/index.php?topic=19084.0

148

Portuguese - Português / Re: Novo Plugin SquidGuard

« on: September 25, 2020, 04:36:02 pm »

 

Feedbacks são bem vindos!

149

Portuguese - Português / Novo Plugin SquidGuard

« on: September 11, 2020, 02:33:42 am »

Para quem quiser testar: https://wiki.cloudfence.com.br/portugues/instalando-o-plugin

Não é mais necessário registro para fazer o download e testes.

Criei um P.R. para que possa se tornar um plugin oficial e desta forma possa evoluir com o projeto e no formato que a comunidade achar melhor.

P.R: https://github.com/opnsense/plugins/pull/2026

150

Development and Code Review / SquidGuard - new plugin

« on: September 11, 2020, 02:27:29 am »

SquidGuard based plugin.

Features:
User based rules;
Block websites based on categories;
Custom block pages;
RegEx based rules;
Install and usage:
Logged as root run:

Code: [Select]

#curl https://community.cloudfence.com.br/webfilter/setup.sh -o /tmp/setup.sh ; sh /tmp/setup.sh
Alternative download link:

Code: [Select]

curl https://raw.githubusercontent.com/cloudfence/dev-packages/master/squidGuard-plugin-install.sh -o /tmp/setup.sh ; sh /tmp/setup.sh
After installed, you will need to download a squidGuard compatible blacklist:

Ex.: https://docs.opnsense.org/manual/how-tos/proxywebfilter.html (Step 2 / UT1 category based list)

1-On the WebUI go to: Services: Web Filter: General

2-Set it in the Blacklist Categories URL

3-Click in the Download Button: The download and build database process can take several minutes (depending on the hardware)

4-Enable Web Filter & click Apply

5-Managing rules: https://wiki.cloudfence.com.br/english/managing-rules

TODO
-Port the log viewer to the new OPNsense MVC standard

-Reset blacklist (remove and install it again)

-Multiple blacklists (maybe performance issues with - a lot testing needed!)

-Add groups support in rules; (port from Cloudfence plugin)

-Better frontend integration with Squid native (a.k.a WebProxy)

-Add custom rules to squid (bandwith controls, mime-types based rules, etc)

-Improve Frontend features and capabilities; (with community help!)

-Improve Documentation

-Beautify the code ;-) (I'm not a frontend guy, so please, be kind!)

PR: https://github.com/opnsense/plugins/pull/2026