Blacklist Squidguard para Brasil

brunok

Para informação, essas são CATEGORIAS do squidGuad.

Não quer dizer que a categoria WEAPON, vá bloquear tudo que tiver weapon na URL.

Sites com características weapon, estão nesta categoria, entendeu?

Comigo funciona tranquilamente, caso algum site não foi bloqueado, é possível criar uma target categorie com domínios e expressões regulares na URL.

danilosv.03

Veja exemplo.
Dessa forma o bloqueio acontece perfeitamente.

![Sem título.jpg](/public/imported_attachments/1/Sem título.jpg)
![Sem título.jpg_thumb](/public/imported_attachments/1/Sem título.jpg_thumb)

andrezaomac

@brunok:

Para informação, essas são CATEGORIAS do squidGuad.

Não quer dizer que a categoria WEAPON, vá bloquear tudo que tiver weapon na URL.

Sites com características weapon, estão nesta categoria, entendeu?

Comigo funciona tranquilamente, caso algum site não foi bloqueado, é possível criar uma target categorie com domínios e expressões regulares na URL.

É exatamente o que fiz!!!

Deixei algumas categorias ativadas!
Mas como eu disse meu foco com o SquidGuard é bloqueio por fraguamentos de palavras, tenho varias Target criadas por mim que me ajuda muitoo.
agora vou usar minhas Target junto com a lista da blacklist. (apenas como complemento)

andrezaomac

@danilosv.03:

Veja exemplo.
Dessa forma o bloqueio acontece perfeitamente.

Legal.

Mas para bloqueio de URL eu uso direto pelo Squid.

Squidguard eu uso apenas para bloqueio por palavras. (para mim fica mais pratico)

EX: Eu coloco o fraguemento da palavra 'facebook'….... qualquer coisa que o usuário tente acessar que contem a palavra facebook, o squidguard bloqueia,
para mim aqui é muito útil.

danilosv.03

Claro. Só que eu sofri um problema aqui com isso.
Ex: A partir do momento que tu instala o pacote do squidguard ele trabalhará paralelamente com o squid, ou seja se você colocar a palavra chave no squid e deixar deny no blacklist socialnet no squidguard o pfsense pode gerar um conflito e vai acabar liberando a rede social para algumas máquinas. Pelo menos comigo eu tive esse problema aqui. Depois que eu tirei todas as palavras chave do squid e deixei tudo com o squidguard meus bloqueios funcionam 100%.

andrezaomac

@danilosv.03:

Claro. Só que eu sofri um problema aqui com isso.
Ex: A partir do momento que tu instala o pacote do squidguard ele trabalhará paralelamente com o squid, ou seja se você colocar a palavra chave no squid e deixar deny no blacklist socialnet no squidguard o pfsense pode gerar um conflito e vai acabar liberando a rede social para algumas máquinas. Pelo menos comigo eu tive esse problema aqui. Depois que eu tirei todas as palavras chave do squid e deixei tudo com o squidguard meus bloqueios funcionam 100%.

Boa dica.

Até o momento não tive esse problema… mas assim que os B.O começar, primeira coisa que vou fazer é a sua dica...rsrsr

Vlw.

brunok

Você pode fazer o modo inverso:

ACL Default - DENY

E libera somente o que precisam acessar.

danilosv.03

O problema é que ele vai ter que ficar ajustando um por um. Onde fica melhor bloqueia logo pela shallist do squidguard.

andrezaomac

Alguém sabe como eu acesso, ou o caminho que a blacklist fica no servidor.

Eu achei apenas o script, mas provavelmente cada categoria deve existir um arquivo que contem as URL,
Quero acessar via SSH e tentar editar elas…. será que é possível ????

ricardogutierrez78

Galera, na opção aqui no meu Squidguard de expressões regulares, as palavras que coloco só bloqueiam sites em http, e não em https.

ricardogutierrez78

Galera, as palavras que coloco em expressoes regulares só bloqueiam sites em http e não em https. Estou usando o proxy não transparente.

danilosv.03

Tem que analisar suas regras de bloqueios e suas configurações para falar qualquer coisa.

ricardogutierrez78

Olá. Desculpe, foi uma pergunta. É que tenho observado que as palavras que coloco no expressoes regulares só bloqueia as sites que estão http e não os https. Tem alguma solução?

danilosv.03

Post suas configurações.

pskinfra

Bom dia.

Eu já usei proxy Squid + SquidGuard e é bem legal.
Mas hoje uso OPENDNS e ele faz o trabalho para mim com maior segurança, além de criar bloqueios diretos (aliases) no firewall.

Para mais informações pessoal: https://www.opendns.com/

Abraços

Whatsapp/Telegram: 021 9 6403-5250

tomaswaldow

@pskinfra:

Bom dia.

Eu já usei proxy Squid + SquidGuard e é bem legal.
Mas hoje uso OPENDNS e ele faz o trabalho para mim com maior segurança, além de criar bloqueios diretos (aliases) no firewall.

Para mais informações pessoal: https://www.opendns.com/

Abraços

Whatsapp/Telegram: 021 9 6403-5250

São coisas diferentes, usando filtro por DNS voce tem o problema de as portas 80,443 abertas podendo ser usadas para proxy anonimo, vpn, etc. Ha que ser levado isso em consideração.