{"id":737,"date":"2017-01-30T16:21:02","date_gmt":"2017-01-30T16:21:02","guid":{"rendered":"http:\/\/kapica.it\/?p=737"},"modified":"2021-10-27T10:50:23","modified_gmt":"2021-10-27T10:50:23","slug":"pfsense-2-3-w-praktyce-router-z-filtrowaniem-tresci","status":"publish","type":"post","link":"http:\/\/kapica.it\/?p=737","title":{"rendered":"PfSense 2.3 w praktyce – router z filtrowaniem tre\u015bci"},"content":{"rendered":"

Poni\u017cej instrukcja instalacji i konfiguracji routera PfSense z serwerem proxy i filtrem e2guardian. Wcze\u015bniej korzysta\u0142em z wersji 2.2, ale wsparcie zosta\u0142o przerwane – konieczna okaza\u0142a si\u0119 przesiadka. Niestety w nowej wersji usuni\u0119to z listy sporo ciekawych dodatk\u00f3w m.in. filtr tre\u015bci dansguardian, kt\u00f3ry cz\u0119sto wykorzystuje w sieciach szkolnych. Postanowi\u0142em zainstalowa\u0107 r\u0119cznie filtr e2guardian pochodz\u0105cy bezpo\u015brednio z repozytori\u00f3w freebsd. Instalacja przeprowadzona na komputerze HP XW6600 z dwiema kartami sieciowymi.<\/p>\n

Kolejno\u015b\u0107 czynno\u015bci:<\/strong><\/p>\n

1. Instalacja pfsense 2.3 i upgrade<\/p>\n

2. Ustawienie interfejs\u00f3w<\/p>\n

3. Odblokowanie SSH (System -> Advanced: Enable Secure Shell) – przyda si\u0119 do kopiowania tre\u015bci plik\u00f3w konfiguracyjnych<\/p>\n

4. Instalacja Squida (System -> Package Manager -> Package Installer)<\/p>\n

5. Zatwierdzenie ustawie\u0144 cache squida (PackageProxy Server: Cache ManagementLocal Cache)<\/p>\n

6. Uruchomienie squida (PackageProxy Server: General Settings General\u00a0 -> Enable Squid proxy)<\/p>\n

7. Sprawdzenie czy squid dzia\u0142a prawid\u0142owo poprzez ustawienie w przegl\u0105darce IP serwera proxy oraz portu 3128<\/p>\n

Je\u015bli internet przez proxy dzia\u0142a mo\u017cna przej\u015b\u0107 dalej.<\/p>\n

8. Po\u0142\u0105czenie si\u0119 przez SSL (np. putty)<\/p>\n

9. Zainstalowanie e2guardian z repozytorium freebsd (niestety bezpo\u015brednio w pfsense nie ma -trzeba szuka\u0107 odpowiedniego dla naszego systemu linka!)<\/p>\n

pkg add http:\/\/pkg.freebsd.org\/FreeBSD:10:i386\/latest\/All\/e2guardian-3.4.0.3.txz<\/p><\/blockquote>\n

10. \u015aci\u0105gni\u0119cie pakietu dodatkowych plik\u00f3w umo\u017cliwiaj\u0105cych konfiguracj\u0119 e2guardian przez interfejs PfSense<\/p>\n

cd \/root
\nfetch https:\/\/github.com\/marcelloc\/pfsense-packages\/archive\/be599ee41b2567459b1eaf55fff4ecb2ad3fa4ff.zip<\/p><\/blockquote>\n

11. Wykonanie komend (rozpakowanie plik\u00f3w)<\/p>\n

unzip be599ee41b2567459b1eaf55fff4ecb2ad3fa4ff.zip<\/p>\n

rm be599ee41b2567459b1eaf55fff4ecb2ad3fa4ff.zip<\/p>\n

cd pfsense-packages-be599ee41b2567459b1eaf55fff4ecb2ad3fa4ff\/config\/e2guardian\/<\/p><\/blockquote>\n

12. Skopiowanie plik\u00f3w i nadanie oczekiwanych uprawnie\u0144 (kopiuj\/wklej do putty)<\/p>\n

cp e2guardian.inc \/usr\/local\/pkg\/e2guardian.inc
\nchmod 0755 \/usr\/local\/pkg\/e2guardian.inc
\ncp e2guardian.php \/usr\/local\/www\/e2guardian.php
\nchmod 0755 \/usr\/local\/www\/e2guardian.php
\ncp e2guardian_ldap.php \/usr\/local\/www\/e2guardian_ldap.php
\nchmod 0755 \/usr\/local\/www\/e2guardian_ldap.php
\ncp e2guardian_ldap.xml \/usr\/local\/pkg\/e2guardian_ldap.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_ldap.xml
\ncp e2guardian_limits.xml \/usr\/local\/pkg\/e2guardian_limits.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_limits.xml
\ncp e2guardian_ips_header.template \/usr\/local\/pkg\/e2guardian_ips_header.template
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_ips_header.template
\ncp e2guardian_users_header.template \/usr\/local\/pkg\/e2guardian_users_header.template
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_users_header.template
\ncp e2guardian_users_footer.template \/usr\/local\/pkg\/e2guardian_users_footer.template
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_users_footer.template
\ncp e2guardian_about.php \/usr\/local\/www\/e2guardian_about.php
\nchmod 0755 \/usr\/local\/www\/e2guardian_about.php
\ncp e2guardian_config.xml \/usr\/local\/pkg\/e2guardian_config.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_config.xml
\ncp e2guardian_sync.xml \/usr\/local\/pkg\/e2guardian_sync.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_sync.xml
\ncp e2guardianfx.conf.template \/usr\/local\/pkg\/e2guardianfx.conf.template
\nchmod 0755 \/usr\/local\/pkg\/e2guardianfx.conf.template
\ncp e2guardian_url_acl.xml \/usr\/local\/pkg\/e2guardian_url_acl.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_url_acl.xml
\ncp e2guardian_site_acl.xml \/usr\/local\/pkg\/e2guardian_site_acl.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_site_acl.xml
\ncp e2guardian_search_acl.xml \/usr\/local\/pkg\/e2guardian_search_acl.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_search_acl.xml
\ncp e2guardian_pics_acl.xml \/usr\/local\/pkg\/e2guardian_pics_acl.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_pics_acl.xml
\ncp e2guardian_phrase_acl.xml \/usr\/local\/pkg\/e2guardian_phrase_acl.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_phrase_acl.xml
\ncp e2guardian_log.xml \/usr\/local\/pkg\/e2guardian_log.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_log.xml
\ncp e2guardian_header_acl.xml \/usr\/local\/pkg\/e2guardian_header_acl.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_header_acl.xml
\ncp e2guardian_groups.xml \/usr\/local\/pkg\/e2guardian_groups.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_groups.xml
\ncp e2guardian_file_acl.xml \/usr\/local\/pkg\/e2guardian_file_acl.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_file_acl.xml
\ncp e2guardian_content_acl.xml \/usr\/local\/pkg\/e2guardian_content_acl.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_content_acl.xml
\ncp e2guardian_blacklist.xml \/usr\/local\/pkg\/e2guardian_blacklist.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_blacklist.xml
\ncp e2guardian_antivirus_acl.xml \/usr\/local\/pkg\/e2guardian_antivirus_acl.xml
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_antivirus_acl.xml
\ncp e2guardian.conf.template \/usr\/local\/pkg\/e2guardian.conf.template
\nchmod 0755 \/usr\/local\/pkg\/e2guardian.conf.template
\ncp e2guardian_rc.template \/usr\/local\/pkg\/e2guardian_rc.template
\nchmod 0755 \/usr\/local\/pkg\/e2guardian_rc.template
\ncp pkg_e2guardian.inc \/usr\/local\/www\/shortcuts\/pkg_e2guardian.inc
\nchmod 0755 \/usr\/local\/www\/shortcuts\/pkg_e2guardian.inc
\ncp e2guardian.xml\u00a0 \/usr\/local\/pkg\/e2guardian.xml<\/p><\/blockquote>\n

13. Zainstalowanie edytora nano:<\/p>\n

pkg install nano<\/p><\/blockquote>\n

14. Dokonanie edycji pliku \/cf\/conf\/config.xml<\/p>\n

nano \/cf\/conf\/config.xml<\/p><\/blockquote>\n

15. Dodanie w sekcji <menu> po squid zapis\u00f3w:<\/p>\n

<menu>
\n<name>E2guradian<\/name>
\n<tooltiptext>E2guradian<\/tooltiptext>
\n<section>Services<\/section>
\n<configfile>e2guardian.xml<\/configfile>
\n<\/menu><\/p><\/blockquote>\n

16. Dodanie w sekcji <service> po squid zapis\u00f3w:<\/p>\n

<service>
\n<name>e2guardian<\/name>
\n<rcfile>e2guardian.sh<\/rcfile>
\n<executable>e2guardian<\/executable>
\n<description><![CDATA[content filtering]]><\/description>
\n<\/service><\/p><\/blockquote>\n

17 – Dodanie us\u0142ugi do automatycznego uruchamiania przy starcie (je\u015bli powy\u017cszy wpis nie uruchamia e2guardiana)<\/p>\n

Edytuj:<\/p>\n

nano \/cf\/conf\/config.xml<\/p><\/blockquote>\n

i dodaj zapis przed ko\u0144cem sekcji <\/system>:<\/p>\n

<shellcmd>e2guardian<\/shellcmd>
\n<\/system><\/p><\/blockquote>\n

18 – Konfiguracji e2guardian dokonuje si\u0119 bezpo\u015brednio w menu PfSense ->\u00a0 Services: -> E2guardian -> EditGroups<\/p>\n

Uwaga! Nale\u017cy zmieni\u0107 koniecznie opcj\u0119 „Weighted phrase mode” na „NORMAL” – inaczej nie dzia\u0142a filtrowanie!<\/p>\n

19. Od tej pory przegl\u0105darki z ustawionym proxy na IP serwera i port 8080 b\u0119d\u0105 zabezpieczone przed niechcianymi tre\u015bciami. Normalnie w wersji 2.2 dodawa\u0142em przekierowania w NAT portu 80 na 8080 i ruch przechodzi\u0142 bez konieczno\u015bci r\u0119cznej konfiguracji przegl\u0105darki. W wersji 2.3 przekierowanie to nie dzia\u0142a! Nie szuka\u0142em powodu.<\/p>\n","protected":false},"excerpt":{"rendered":"

Poni\u017cej instrukcja instalacji i konfiguracji routera PfSense z serwerem proxy i filtrem e2guardian. Wcze\u015bniej korzysta\u0142em z wersji 2.2, ale wsparcie zosta\u0142o przerwane – konieczna okaza\u0142a si\u0119 przesiadka. Niestety w nowej wersji usuni\u0119to z listy sporo ciekawych dodatk\u00f3w m.in. filtr tre\u015bci dansguardian, kt\u00f3ry cz\u0119sto wykorzystuje w sieciach szkolnych. Postanowi\u0142em zainstalowa\u0107 r\u0119cznie filtr e2guardian pochodz\u0105cy bezpo\u015brednio z…<\/p>\n","protected":false},"author":1,"featured_media":738,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[4,84,159,161],"tags":[123,122,76],"_links":{"self":[{"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/posts\/737"}],"collection":[{"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=737"}],"version-history":[{"count":5,"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/posts\/737\/revisions"}],"predecessor-version":[{"id":743,"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/posts\/737\/revisions\/743"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/media\/738"}],"wp:attachment":[{"href":"http:\/\/kapica.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=737"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=737"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=737"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}