BLOQUEO DE REDES SOCIALES EN SQUID TRASPARENTE

[ab96]

¿Buenos dias tengo problemas con bloquear redes sociales, de que manera pudiera hacerlo? podria alguien ayudarme?

[gersonofstone]

como tienes planeado hacerlo puedes dar mas detalles?

[luisenrique]

como tienes pensado hacerlo, o como es que tienes hecho o permites el acceso de tus usuarios a las redes sociales e internet??; por ejemplo yo uso squid+squidguard
en el caso de hacerlo de forma transparente deberas usar man-in-the middle, y todo lo que ello trae consigo, generar un certificado interno para la intercepcion en mi caso es importante aclarar uso splice all asi no tengo que desplegar el certificado a las estacione sy dispositivos, asi el squidgud hace su trabajo mejor, le pasas a este algun blacklist y bloqueas o permites a tu gusto el acceso a la categoria de redes sociales.... algo asi hice y me funciona

[ab96]

@gersonofstone planeo usar pfsense con squid y dansguardian y bloquear redes sociales para ciertos usuarios ya que son varias redes a las que se les dará permisos diferentes pero a casi todas se les bloquearan las redes sociales. Espero darme a entender. Gracias !!!

[ab96]

@luisenrique planeo usar pfsense con squid y dansguardian y bloquear redes sociales para ciertos usuarios ya que son varias redes a las que se les dará permisos diferentes pero a casi todas se les bloquearan las redes sociales. Gracias !! veré como aplicarlo.

[gersonofstone]

@ab96 said in BLOQUEO DE REDES SOCIALES EN SQUID TRASPARENTE:

dansguardian

esta disponible en pfsense?

[ab96]

@gersonofstone disculpa es squidguard me equivoque !

[gersonofstone]

ya lo tienes instalado?

[ab96]

@gersonofstone Claro ya esta instalado.

[gersonofstone]

puedes colocar los pantallzos de la congguracion de cada uno?

[luisenrique]

tengo por aca squid corriendo en dos servidores pfsense uno en modo transparente y el otro no, ambos con squidguard, es muy sencillo hay mucha documentacion e incluso videos, me funciona perfectamente..

[ab96]

@gersonofstone
Perdon por la demora, asi lo tengo pensado por grupos bloquear cierto contenido pero ahora me bloquea lo que no le dije. espero puedan ayudarme ! :o

[ab96]

@luisenrique si si de esa manera adjunte unas capturas de pantalla para que se pueda visualizar lo que intento hacer. Gracias por sus comentarios !!!

[luisenrique]

@ab96
y en tu acl common que tienes configurado?
yo tengo desactivado el acceso por direccion ip eso me bloquea muchos sitios webs y en esa acl solo bloqueo acceso a sitios que contienen ads, porno,virus infected... que son comunes para todos los grupos de direcciones io usuarios que mas adelante en las acl individualmente especifico asi similar a oque nos has mostrado, chequea los logs y ahi te dira que categoria esta coincidiendo con el bloqueo y podras tener una pista del por que, a veces me ha sucedido que he tenido que editar los ficheros de categoria y sacar de ahi o eliminar ciertos websites que si quiero permitir el acceso...

[ab96]

@luisenrique de esta manera. My whitelist son los dominios a los que les quiero dar acceso. Pero quisiera hacer lo mismo pero con denegar esos dominios si se puede no ?