Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Blacklist Squidguard para Brasil

    Scheduled Pinned Locked Moved Portuguese
    29 Posts 6 Posters 14.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • andrezaomacA Offline
      andrezaomac
      last edited by

      @brunok:

      Para informação, essas são CATEGORIAS do squidGuad.

      Não quer dizer que a categoria WEAPON, vá bloquear tudo que tiver weapon na URL.

      Sites com características weapon, estão nesta categoria, entendeu?

      Comigo funciona tranquilamente, caso algum site não foi bloqueado, é possível criar uma target categorie com domínios e expressões regulares na URL.

      É exatamente o que fiz!!!

      Deixei algumas categorias ativadas!
      Mas como eu disse meu foco com o SquidGuard é bloqueio por fraguamentos de palavras, tenho varias Target criadas por mim que me ajuda muitoo.
      agora vou usar minhas Target junto com a lista da blacklist. (apenas como complemento)

      Consultoria em Servidores Linux/Windows.
      contato@andrenetwork.com.br

      Tecnólogo em Redes de Computadores.
      Bacharel em Sistemas da Informação.


      http://www.andrenetwork.com.br

      Limeira - SP

      1 Reply Last reply Reply Quote 0
      • andrezaomacA Offline
        andrezaomac
        last edited by

        @danilosv.03:

        Veja exemplo.
        Dessa forma o bloqueio acontece perfeitamente.

        Legal.

        Mas para bloqueio de URL eu uso direto pelo Squid.

        Squidguard eu uso apenas para bloqueio por palavras. (para mim fica mais pratico)

        EX: Eu coloco o fraguemento da palavra 'facebook'….... qualquer coisa que o usuário tente acessar que contem a palavra facebook, o squidguard bloqueia,
        para mim aqui é muito útil.

        Consultoria em Servidores Linux/Windows.
        contato@andrenetwork.com.br

        Tecnólogo em Redes de Computadores.
        Bacharel em Sistemas da Informação.


        http://www.andrenetwork.com.br

        Limeira - SP

        1 Reply Last reply Reply Quote 0
        • danilosv.03D Offline
          danilosv.03
          last edited by

          Claro. Só que eu sofri um problema aqui com isso.
          Ex: A partir do momento que tu instala o pacote do squidguard ele trabalhará paralelamente com o squid, ou seja se você colocar a palavra chave no squid e deixar deny no blacklist socialnet no squidguard o pfsense pode gerar um conflito e vai acabar liberando a rede social para algumas máquinas. Pelo menos comigo eu tive esse problema aqui. Depois que eu tirei todas as palavras chave do squid e deixei tudo com o squidguard meus bloqueios funcionam 100%.


          :)
          |E-mail: danilosv.03@gmail.com
          |Skype: danilosv.03


          1 Reply Last reply Reply Quote 0
          • andrezaomacA Offline
            andrezaomac
            last edited by

            @danilosv.03:

            Claro. Só que eu sofri um problema aqui com isso.
            Ex: A partir do momento que tu instala o pacote do squidguard ele trabalhará paralelamente com o squid, ou seja se você colocar a palavra chave no squid e deixar deny no blacklist socialnet no squidguard o pfsense pode gerar um conflito e vai acabar liberando a rede social para algumas máquinas. Pelo menos comigo eu tive esse problema aqui. Depois que eu tirei todas as palavras chave do squid e deixei tudo com o squidguard meus bloqueios funcionam 100%.

            Boa dica.

            Até o momento não tive esse problema… mas assim que os B.O começar, primeira coisa que vou fazer é a sua dica...rsrsr

            Vlw.

            Consultoria em Servidores Linux/Windows.
            contato@andrenetwork.com.br

            Tecnólogo em Redes de Computadores.
            Bacharel em Sistemas da Informação.


            http://www.andrenetwork.com.br

            Limeira - SP

            1 Reply Last reply Reply Quote 0
            • B Offline
              brunok
              last edited by

              Você pode fazer o modo inverso:

              ACL Default - DENY

              E libera somente o que precisam acessar.

              1 Reply Last reply Reply Quote 0
              • danilosv.03D Offline
                danilosv.03
                last edited by

                O problema é que ele vai ter que ficar ajustando um por um. Onde fica melhor bloqueia logo pela shallist do squidguard.


                :)
                |E-mail: danilosv.03@gmail.com
                |Skype: danilosv.03


                1 Reply Last reply Reply Quote 0
                • andrezaomacA Offline
                  andrezaomac
                  last edited by

                  Alguém sabe como eu acesso, ou o caminho que a blacklist fica no servidor.

                  Eu achei apenas o script, mas provavelmente cada categoria deve existir um arquivo que contem as URL,
                  Quero acessar via SSH e tentar editar elas…. será que é possível ????

                  Consultoria em Servidores Linux/Windows.
                  contato@andrenetwork.com.br

                  Tecnólogo em Redes de Computadores.
                  Bacharel em Sistemas da Informação.


                  http://www.andrenetwork.com.br

                  Limeira - SP

                  1 Reply Last reply Reply Quote 0
                  • R Offline
                    ricardogutierrez78
                    last edited by

                    Galera, na opção aqui no meu Squidguard de expressões regulares, as palavras que coloco só bloqueiam sites em http, e não em https.

                    1 Reply Last reply Reply Quote 0
                    • R Offline
                      ricardogutierrez78
                      last edited by

                      Galera, as palavras que coloco em expressoes regulares só bloqueiam sites em http e não em https. Estou usando o proxy não transparente.

                      1 Reply Last reply Reply Quote 0
                      • danilosv.03D Offline
                        danilosv.03
                        last edited by

                        Tem que analisar suas regras de bloqueios e suas configurações para falar qualquer coisa.


                        :)
                        |E-mail: danilosv.03@gmail.com
                        |Skype: danilosv.03


                        1 Reply Last reply Reply Quote 0
                        • R Offline
                          ricardogutierrez78
                          last edited by

                          Olá. Desculpe, foi uma pergunta. É que tenho observado que as palavras que coloco no expressoes regulares só bloqueia as sites que estão http e não os https. Tem alguma solução?

                          1 Reply Last reply Reply Quote 0
                          • danilosv.03D Offline
                            danilosv.03
                            last edited by

                            Post suas configurações.


                            :)
                            |E-mail: danilosv.03@gmail.com
                            |Skype: danilosv.03


                            1 Reply Last reply Reply Quote 0
                            • P Offline
                              pskinfra
                              last edited by

                              Bom dia.

                              Eu já usei proxy Squid + SquidGuard e é bem legal.
                              Mas hoje uso OPENDNS e ele faz o trabalho para mim com maior segurança, além de criar bloqueios diretos (aliases) no firewall.

                              Para mais informações pessoal: https://www.opendns.com/

                              Abraços

                              Whatsapp/Telegram: 021 9 6403-5250

                              --
                              E-mail: tleite@bsd.com.br
                              Whatsapp: (021) 9 6403-5250

                              1 Reply Last reply Reply Quote 0
                              • T Offline
                                tomaswaldow
                                last edited by

                                @pskinfra:

                                Bom dia.

                                Eu já usei proxy Squid + SquidGuard e é bem legal.
                                Mas hoje uso OPENDNS e ele faz o trabalho para mim com maior segurança, além de criar bloqueios diretos (aliases) no firewall.

                                Para mais informações pessoal: https://www.opendns.com/

                                Abraços

                                Whatsapp/Telegram: 021 9 6403-5250

                                São coisas diferentes, usando filtro por DNS voce tem o problema de as portas 80,443 abertas podendo ser usadas para proxy anonimo, vpn, etc. Ha que ser levado isso em consideração.

                                Tomas @ 2W Consultoria

                                1 Reply Last reply Reply Quote 0
                                • R Offline
                                  ricardogutierrez78
                                  last edited by

                                  Essas são minhas configurações. Como disse. Quando aplico as palavras em expressões regulares ele só bloqueia os sites http e não https.

                                  1.jpg
                                  1.jpg_thumb
                                  2.jpg
                                  2.jpg_thumb
                                  3.jpg
                                  3.jpg_thumb

                                  1 Reply Last reply Reply Quote 0
                                  • danilosv.03D Offline
                                    danilosv.03
                                    last edited by

                                    Mande as conf do squid


                                    :)
                                    |E-mail: danilosv.03@gmail.com
                                    |Skype: danilosv.03


                                    1 Reply Last reply Reply Quote 0
                                    • T Offline
                                      tomaswaldow
                                      last edited by

                                      @ricardogutierrez78:

                                      Essas são minhas configurações. Como disse. Quando aplico as palavras em expressões regulares ele só bloqueia os sites http e não https.

                                      Provavelmente porque não esta fazendo filtro da 443, só da porta 80.
                                      Proxy ativo ou passivo?

                                      Tomas @ 2W Consultoria

                                      1 Reply Last reply Reply Quote 0
                                      • R Offline
                                        ricardogutierrez78
                                        last edited by

                                        Segue as configuracoes

                                        1.jpg
                                        1.jpg_thumb
                                        2.jpg
                                        2.jpg_thumb
                                        3.jpg
                                        3.jpg_thumb
                                        4.jpg
                                        4.jpg_thumb
                                        5.jpg
                                        5.jpg_thumb

                                        1 Reply Last reply Reply Quote 0
                                        • danilosv.03D Offline
                                          danilosv.03
                                          last edited by

                                          Tem bastante coisa errada na suas configurações. Acredito que o que lhe falta mesmo é um pouco de conhecimento sobre a ferramenta. Faz o seguinte dê uma pesquisada no youtube sobre suas configurações, ou até mesmo aqui no fórum, tem bastante material sobre o assunto.


                                          :)
                                          |E-mail: danilosv.03@gmail.com
                                          |Skype: danilosv.03


                                          1 Reply Last reply Reply Quote 0
                                          • T Offline
                                            tomaswaldow
                                            last edited by

                                            Como Danilo falou, falta ajuste de várias coisas.

                                            Sobre HTTPS, ses não habilitar o proxy transparente ou marcar o proxy no navegador não vai conseguir.

                                            Tomas @ 2W Consultoria

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.