Como bloquear sites por usuario e grupo do captive portal?
-
Olá a todos, novato aqui no fórum e já precisando de ajuda, estou com pfsense configurado e rodando, com captive portal + squid + dansguardian, mas eu preciso bloquear sites por usuário e por grupo de usuário e não por IP, tem como fazer isso?
Agradeço muito a ajuda e espero ajudar aos colegas daqui.
Abraços.
-
Olá a todos, novato aqui no fórum e já precisando de ajuda, estou com pfsense configurado e rodando, com captive portal + squid + dansguardian, mas eu preciso bloquear sites por usuário e por grupo de usuário e não por IP, tem como fazer isso?
Existem vários tutoriais aqui no fórum sobre isso. o squid3-dev já tem opção de usar a autenticação do captive portal.
-
Então, acabei de achar isso.. já instalei, mas estou em dúvida sobre o squidguard ou dansguardian? Qual tem a interface mais simples para se configurar os bloqueios? Dá para bloquear pelo grupo do usuário?
Obrigado pela ajuda!
-
O squidguard não tem uma interface tão amigável mas por ser um helper do squid, a configuração é mais tranquila.
O dansguardian é mais completo, inclusive com antivírus mas precisa de mais leitura pra configura-lo(em modo sanduiche ou na frente do squid).
-
Blz Marcello, obrigado, eu ainda não encontrei nenhuma informação sobre bloqueio por nome do usuario ou por grupo do usuário, estou usando o captive com squid, a autenticação está dando certo, o usuário entra no captive portal e autentica com o seu login no squid, nos relatórios já aparece o login dele… mas não encontrei nada sobre o bendito bloqueio por nome ou grupo.
-
mas não encontrei nada sobre o bendito bloqueio por nome ou grupo.
No dansguardian você precisa configurar os parametro de grupo pelo ldap. O nome do grupo no dansguardian precisa ser igual ao grupo no AD.
Para bloquear por usuário(sem usar os parametros de LDAP), basta configurar os grupos e adicionar o usuários na mão. Isto serve tanto para o squid quanto para o squidguard.