Blacklist Squidguard para Brasil
-
Fiz a atualização.
Não tive muito sucesso, e pelo o que entendi ele filtra URL/ mas particularmente eu gosto do filtro por palavras.
Então vou continuar com meus grupos de palavras, no momento para mim é mais eficaz.mas mesmo assim algumas opção vou utilizar, (outra forma de bloqueio é sempre bem vinda).
Vlw galera.
-
Para informação, essas são CATEGORIAS do squidGuad.
Não quer dizer que a categoria WEAPON, vá bloquear tudo que tiver weapon na URL.
Sites com características weapon, estão nesta categoria, entendeu?
Comigo funciona tranquilamente, caso algum site não foi bloqueado, é possível criar uma target categorie com domínios e expressões regulares na URL.
-
Veja exemplo.
Dessa forma o bloqueio acontece perfeitamente.
 -
Para informação, essas são CATEGORIAS do squidGuad.
Não quer dizer que a categoria WEAPON, vá bloquear tudo que tiver weapon na URL.
Sites com características weapon, estão nesta categoria, entendeu?
Comigo funciona tranquilamente, caso algum site não foi bloqueado, é possível criar uma target categorie com domínios e expressões regulares na URL.
É exatamente o que fiz!!!
Deixei algumas categorias ativadas!
Mas como eu disse meu foco com o SquidGuard é bloqueio por fraguamentos de palavras, tenho varias Target criadas por mim que me ajuda muitoo.
agora vou usar minhas Target junto com a lista da blacklist. (apenas como complemento) -
Veja exemplo.
Dessa forma o bloqueio acontece perfeitamente.Legal.
Mas para bloqueio de URL eu uso direto pelo Squid.
Squidguard eu uso apenas para bloqueio por palavras. (para mim fica mais pratico)
EX: Eu coloco o fraguemento da palavra 'facebook'….... qualquer coisa que o usuário tente acessar que contem a palavra facebook, o squidguard bloqueia,
para mim aqui é muito útil. -
Claro. Só que eu sofri um problema aqui com isso.
Ex: A partir do momento que tu instala o pacote do squidguard ele trabalhará paralelamente com o squid, ou seja se você colocar a palavra chave no squid e deixar deny no blacklist socialnet no squidguard o pfsense pode gerar um conflito e vai acabar liberando a rede social para algumas máquinas. Pelo menos comigo eu tive esse problema aqui. Depois que eu tirei todas as palavras chave do squid e deixei tudo com o squidguard meus bloqueios funcionam 100%. -
Claro. Só que eu sofri um problema aqui com isso.
Ex: A partir do momento que tu instala o pacote do squidguard ele trabalhará paralelamente com o squid, ou seja se você colocar a palavra chave no squid e deixar deny no blacklist socialnet no squidguard o pfsense pode gerar um conflito e vai acabar liberando a rede social para algumas máquinas. Pelo menos comigo eu tive esse problema aqui. Depois que eu tirei todas as palavras chave do squid e deixei tudo com o squidguard meus bloqueios funcionam 100%.Boa dica.
Até o momento não tive esse problema… mas assim que os B.O começar, primeira coisa que vou fazer é a sua dica...rsrsr
Vlw.
-
Você pode fazer o modo inverso:
ACL Default - DENY
E libera somente o que precisam acessar.
-
O problema é que ele vai ter que ficar ajustando um por um. Onde fica melhor bloqueia logo pela shallist do squidguard.
-
Alguém sabe como eu acesso, ou o caminho que a blacklist fica no servidor.
Eu achei apenas o script, mas provavelmente cada categoria deve existir um arquivo que contem as URL,
Quero acessar via SSH e tentar editar elas…. será que é possível ???? -
Galera, na opção aqui no meu Squidguard de expressões regulares, as palavras que coloco só bloqueiam sites em http, e não em https.
-
Galera, as palavras que coloco em expressoes regulares só bloqueiam sites em http e não em https. Estou usando o proxy não transparente.
-
Tem que analisar suas regras de bloqueios e suas configurações para falar qualquer coisa.
-
Olá. Desculpe, foi uma pergunta. É que tenho observado que as palavras que coloco no expressoes regulares só bloqueia as sites que estão http e não os https. Tem alguma solução?
-
Post suas configurações.
-
Bom dia.
Eu já usei proxy Squid + SquidGuard e é bem legal.
Mas hoje uso OPENDNS e ele faz o trabalho para mim com maior segurança, além de criar bloqueios diretos (aliases) no firewall.Para mais informações pessoal: https://www.opendns.com/
Abraços
Whatsapp/Telegram: 021 9 6403-5250
-
Bom dia.
Eu já usei proxy Squid + SquidGuard e é bem legal.
Mas hoje uso OPENDNS e ele faz o trabalho para mim com maior segurança, além de criar bloqueios diretos (aliases) no firewall.Para mais informações pessoal: https://www.opendns.com/
Abraços
Whatsapp/Telegram: 021 9 6403-5250
São coisas diferentes, usando filtro por DNS voce tem o problema de as portas 80,443 abertas podendo ser usadas para proxy anonimo, vpn, etc. Ha que ser levado isso em consideração.
-
Essas são minhas configurações. Como disse. Quando aplico as palavras em expressões regulares ele só bloqueia os sites http e não https.
-
Mande as conf do squid
-
Essas são minhas configurações. Como disse. Quando aplico as palavras em expressões regulares ele só bloqueia os sites http e não https.
Provavelmente porque não esta fazendo filtro da 443, só da porta 80.
Proxy ativo ou passivo?
