Problema - SquidGuard + Group ACL / Time [Resolvido]
-
Agradeço se puderem opinar.
-
Poste umas prints das configs de group acl time.
-
empbilly, obrigado pelo retorno!
Segue os prints, eu criei um range de horário e apliquei em um grupo. Fazendo os testes dentro do horário estabelecido, entendo que ele deveria cair nas regras do lado esquerdo (Target Categories), porem a navegação fica sempre "liberada".
-
Acabei realizando alguns testes e também não funcionou. Talvez estamos errando em alguma configuração, apesar de ter tentado de varias maneiras, invertendo as ordens e mesmo assim não funcionou. Também pode ser um bug do squidguard, não sei.
Alguém que esteja com isso funcionando poderia nos informar melhor.
-
Boa tarde!!
Vou tentar ajudar vocês com o que possuo aqui.
Apanhei muito na época, achei estranho funcionar assim, pois parece ser o contrário do que deveria. Mas enfim, funciona assim!
Na empresa que trabalho tem vários indivíduos que se deixar fica boa parte do dia em sites de universidades estudando, então estipulei um horário para poderem estudar.
Eles acessam todos os dias entre 00:00 e 07:00, entre 11:00 e 14:00 e das 20:00 as 23:59
Aos sábados das 11:00 as 23:59 e aos domingos o dia todo.. ou seja.. das 00:00 as 23:59
Segue em anexo como fiz no Squidguard esse TimeEm anexo também minhas ACL's com esse time habilitado
Nas acls coloquei a target categories de sites de universidades como Witelist na primeira coluna ..e na outra coluna como Deny
Configurado dessa forma os usuários desse grupo só acessam dentro do horário cadastrado em Time
Esperto ter ajudado, qualquer dúvida pode chamar!
 -
marochavieira,
Em testes eu tinha configurado exatamente como você fez. Fiz testes agora em outro ambiente e funcionou. Vou ter que analisar melhor e ver a diferença entre os dois ambientes, mas pelo menos acredito que seja dessa forma como tu colocou. Vlw
-
Obrigado pelas respostas, eu não consegui identificar nada que possa gerar o comportamento :(
Achei um post mais antigo em que o @marcelloc participa:
https://forum.pfsense.org/index.php?topic=43352.0
Porém no meu ambiente não funcionou. Também havia configurado como o marochavieira postou, porém sem sucesso. Estou usando todos os pacotes recentes.
-
Boa Noite,
Você pode estar com problema na identificação do Client (Source), mude para o IP da maquina que você usando para testar somente para fazer um teste.
E não esqueça de Aplicar a configuração clicando em Aplicar na Aba principal (General Settings).
-
Obrigado pelas respostas, eu não consegui identificar nada que possa gerar o comportamento :(
Achei um post mais antigo em que o @marcelloc participa:
https://forum.pfsense.org/index.php?topic=43352.0
Porém no meu ambiente não funcionou. Também havia configurado como o marochavieira postou, porém sem sucesso. Estou usando todos os pacotes recentes.
Fiz novamente testes e funcionou. Como eu estava fazendo os testes em meu lab de testes, o horario do pfsense estava errado e não fazia os bloqueios corretamente. Quando verifiquei isso e coloquei um servidor ntp do ntp.br e ai funcionou corretamente.
Tu precisa verificar as configurações de timezone no teu pfsense, pois é a partir dessas configurações que o squidguard irá fazer os bloqueios e permissões de acesso ao sites.
-
Obrigado pelas respostas, eu não consegui identificar nada que possa gerar o comportamento :(
Achei um post mais antigo em que o @marcelloc participa:
https://forum.pfsense.org/index.php?topic=43352.0
Porém no meu ambiente não funcionou. Também havia configurado como o marochavieira postou, porém sem sucesso. Estou usando todos os pacotes recentes.
Fiz novamente testes e funcionou. Como eu estava fazendo os testes em meu lab de testes, o horario do pfsense estava errado e não fazia os bloqueios corretamente. Quando verifiquei isso e coloquei um servidor ntp do ntp.br e ai funcionou corretamente.
Tu precisa verificar as configurações de timezone no teu pfsense, pois é a partir dessas configurações que o squidguard irá fazer os bloqueios e permissões de acesso ao sites.
Na mosca, eu não tinha me atentado a esse detalhe, pois foi a primeira coisa que eu analisei quando comecei os testes, porém, na ocasião, eu havia fixado o horário manualmente, quando você falou, fui verificar o horário e estava errado.
Configurei o NTP e o timezone e funcionou perfeitamente.
MUITO obrigado pelas respostas e pela ajuda!!!
Abraços. :)
