Atualizações do UserAuth

Tratamento para evitar o recurso de Anonymous Bind quando este estiver habilitado no servidor Active Directory. Mesmo que esta opção esteja ativada no recurso de LDAP do servidor AD, o código do UserAuth impede que usuários sem login/senha válidos se autentiquem.

Esta versão traz uma série de novos recursos e uma melhoria importante na feature de Social Login (autenticação de usuários pelo Facebook ou Google). São eles:

Implementações:

• Novo campo na interface do UserAuth para personalizar a quantidade de conexões permitidas à rede social até que a autenticação seja efetivada pelo user;
• Depois de autenticado no Facebook ou Google os usuários são inseridos automaticamente num grupo específico do E2Guardian (permitindo a criação de ACLs ainda mais personalizadas);
• Usuários autenticados por social login agora são registrados no UserAuth/E2Guardian com o sufixo da rede. Ex: “joao.facebook”.

Upgrade:

• Melhorias no algoritmo de consulta de grupo do E2Guardian na aba “Active Sessions” do UserAuth;
• Aumento do limite de memória do plugin Sarg-NG para 900MB (permite gerenciamento de relatórios mais longos).

Nesta atualização do Manual do Administrador do UserAuth, o documento ganhou um novo capítulo demonstrando como ativar a versão Trial (usuários ilimitados por 30 dias) da ferramenta. Esta funcionalidade está coberta agora pelo capítulo 05 do documento.

Nesta atualização do Manual do Administrador do UserAuth, o documento ganhou um novo capítulo demonstrando como configurar a recente feature que lançamos com a integração da ferramenta ao Squid3/4 para implementação de proxy autenticado ‘transparente’ com o Microsoft AD.

A partir desta versão, o UserAuth ganha uma nova feature, a capacidade de implementar proxy autenticado transparentemente no AD com o Squid/SquidGuard. As demais integrações como: Autenticação transparente por MAC Address, Social Login (Facebook e Google) ou através do Captive Portal com o E2Guardian continuam válidas no UserAuth.

O plugin Sarg-NG, que é mais um recurso EXCLUSIVO da ferramenta UserAuth, agora pode ser liberado para acesso (aos relatórios) a usuários específicos sem privilégios de admin. Clique aqui e veja qual a categoria que dá este direito ao respectivo usuário.

O UserAuth recebeu algumas melhorias no algoritmo de pesquisa WMI que recebe os vetores do EventViewer do Microsoft Active Directory. A atualização do pacote é sugerida mas não necessariamente obrigatória.

O UserAuth já pode ser instalado e utilizado no pfSense 2.4.4.Nós preparamos um documento especial abordando o passo-a-passo para que você consiga ativar nossos repositórios nesta versão do pfSense.

O pfSense 2.4.4 foi lançado hoje. A partir desta versão, somente pacotes oficiais são listados no gerenciador de pacotes. Para instalar o UserAuth, AppRules e outros tantos softwares extraoficiais, adequações serão necessárias. Sugerimos FORTEMENTE aos nossos clientes que aguardem por hora o upgrade para esta versão. Nosso time vem trabalhando para compatibilizar tudo. Todos os nossos pacotes continuam 100% compatíveis até a versão 2.4.3-p1 do pfSense.

O Manual do Admin do UserAuth foi atualizado. Informações extras e alguns ajustes gramaticais fazem parte do rol de novidades. Saiba mais acessando: https://conexti.com.br/man-userauth.

Criação automática das regras e Aliases necessários para a autenticação Facebook e a opção de Bypass do proxy por grupo após a autenticação no portal.

Ao encontro de uma das principais demandas de ambientes computacionais com pfSense®, o UserAuth permite a integração do Captive Portal com o Facebook para autenticar usuários em redes populosas. O usuário pode utilizar seu perfil no Facebook para se autenticar no firewall/proxy da instituição de forma transparente. Sabia mais: https://youtu.be/0DrfbKJhjuA

O UserAuth é capaz de autenticar usuários cadastrados localmente no pfSense® através do Captive Portal da ferramenta, bem como, autenticar TRANSPARENTEMENTE MAC Address específicos. Este recurso é ideal para ambientes que se deseja controlar de forma simples o uso do Wi-Fi (hotéis, hospitais, redes de visitantes). Saiba mais: https://youtu.be/kw9TCF868Ss

UserAuth permite autenticação de usuários no pfSense® em bases externas (banco de dados e afins). Ideal para redes como universidades, hotéis, hospitais, etc.. Para saber mais, acesse: https://youtu.be/4AP7aoIOPXw

Lançado o plugin Sarg-NG para os clientes UserAuth que permite gerar relatórios turbinados de acesso HTTP/HTTPS no pfSense®. Para saber mais acesse: https://conexti.com.br/sarg/

Depois de instalar o UserAuth no seu pfSense, na própria interface de configuração do pacote na WebGUI, é possível solicitar uma licença para testes com usuários ilimitados por até 30 dias. Assim você pode testar o UserAuth no seu ambiente real.