Bloqueio de busca de imagens no google pelo squid

[valencia78]

Fiz o que vc indicou mas aqui continua liberando!
Existe algo a complementar, regra de fw ou alguma outra coisa?

[holiveira]

O meu está como o anexo.
Está lembrando de aplicar as configurações depois de salvar ?

[valencia78]

Deixei desta forma do seu print e nada!

Estou lembrando de aplicar!

Alguma ideia ou alguem passando por isso tb?

regra de firewall teria alguma influencia?

[tomaswaldow]

@holiveira:

O meu está como o anexo.
Está lembrando de aplicar as configurações depois de salvar ?

Qual a versão que está usando, na minha não aparece a segunda opção;

[holiveira]

@Tomas:

Qual a versão que está usando, na minha não aparece a segunda opção;

Estou usando a  o squidGuard-squid3 1.4_4 pkg v.1.9.5
Lembrando que essa segunda opção: Rewrite for off-time, só aparece em Groups ACL e não no Common ACL.

[valencia78]

2.1.5-RELEASE (amd64)
built on Mon Aug 25 07:44:45 EDT 2014
FreeBSD 8.3-RELEASE-p16

[tomaswaldow]

@holiveira:

Estou usando a  o squidGuard-squid3 1.4_4 pkg v.1.9.5
Lembrando que essa segunda opção: Rewrite for off-time, só aparece em Groups ACL e não no Common ACL.

Hum, obrigado, essa não sabia. Só estava usando a Common ACL

[valencia78]

Eu não estou usando o squid3 nem o squid guard 3 , precisa ter as duas versões 3?

[holiveira]

@valencia78:

Eu não estou usando o squid3 nem o squid guard 3 , precisa ter as duas versões 3?

O problema pode ser este, as outras versões, exceto o squid3-dev, não fazem filtro de conteudo https.

[valencia78]

Instalei os pacotes abaixo e continua nao bloqueando o safesearch em busca de imagens de pornografia. Não sei mais aonde possa configurar

squid3 3.1.20 pkg 2.1.1

squidGuard-squid3 1.4_4 pkg v.1.9.5

Alguem pode me ajudar

[epboeira]

Habilitei o safe search nos groups ACL e fiz a busca e bloqueou. Porém, o google mostra o link 'anular' o safesearch no navegador, se clicar, já era. Aparece as imagens…


[Ivart]

Solução: no SquidGuard Common ACL Use Safe Search Engine. O problema é que o Google por default roda com SSL então não tem como o SquidGuard interceptar https a não ser que use o Squid3_dev com SSL habilitado e o certificado confiável instalado na máquina cliente, para evitar este processo você pode redirecionar a página de pesquisa do Google para não usar SSL, coloque no DNS Forwarder

[epboeira]

@Ivart:

Solução: no SquidGuard Common ACL Use Safe Search Engine. O problema é que o Google por default roda com SSL então não tem como o SquidGuard interceptar https a não ser que use o Squid3_dev com SSL habilitado e o certificado confiável instalado na máquina cliente, para evitar este processo você pode redirecionar a página de pesquisa do Google para não usar SSL, coloque no DNS Forwarder

Interessante. Porém, isso não daria problema a hora que o google alterasse o ip do servidor? E também não poderia gerar um atraso na busca já que sempre vai ser encaminhado para o mesmo servidor?

[Ivart]

Se a Google trocar os IP sem SSL você terá que atualizar o DNS Forwarder mas tenho isto funcionando em um escola com outros filtros ativos do SquidGuard sem problemas de desempenho, outra coisa, é necessário bloquear outras ferramentas de pesquisa que não possuem suporte para SafeSearch, crie uma categoria Black List e coloque os outros motores de busca mais conhecidos e pode deixar o Bing que funciona.