Filtro web



  • Pessoal gentilmente peço perdão se esta é uma redundância de pergunta. Eu tenho 60 usuarios, e preciso configurar politicas de acesso individual, tipo  usuario A, acessa toda a internet mas alguns sites eu vou bloquear, o usuario B só vai acessar tal, e tal paginas, o usuario C vai acessar somente alguns horarios, o usuario D vai acessar todos os sites por tempo determinado. Existe alguma forma de fazer isso no pfsense. Obrigado



  • Coloca squid + squidguard. Te muito tutorial aqui pelo fórum e também no youtube tu acha alguns.

    Caso tu não conheça ainda esses pacotes, sugiro fazer os testes em um ambiente de testes antes de colocar em produção.



  • eu conheço estes pacotes, mas não consegui enxergar como fazer isso usuario por usuario, não achei nada especifico



  • O squid por si só faz isso, mas na versão atual da interface web, voce vai ter que criar muita acl na mão, mas a autenticação é configurada nele(seja ela local, ldap, ad, wmi, radius, captive portal,etc).

    O squidguard, apesar de se muito antigo, ainda é o pacote 'oficial' disponível para um controle maior do que cada usuário autenticado no squid pode fazer.

    Estranho você não ter encontrado nada específico mesmo conhecendo os pacotes. Aqui em cima nos tópicos fixos, tem vários tutoriais de proxy. Da uma olhada neles que tenho certeza que vai achar o que precisa.



  • obrigado pela ajuda, eu sei fazer a configuração do squid e do squid guard, mas quando eu crio um usuario por exemplo eu não sei o caminho para trabalhar quais acls eu quero que o squidguard filtre para o mesmo, mas pelo que voce me disse teria que fazer tudo na mão, ou seja, não tem um campo especifico para eu configurar individualmente a cada usuario da forma como coloquei no topico da sessão.



  • No squidguard tem tudo pronto via gui. Só precisa criar um acl e colocar o usuário nela. O campo se não me engano aceita lista de ips ou usuários.



  • eu gostaria de usar o proprio filtro do squidguard para alguns usuarios, mas nao entendi como setar pra que usuario x seja proibido de acessar somente alguns sites  por exemplo com extensão .gov, outro acessar tudo, outro passar pelo filtro do squidguard atraves de shalalist. eu nao estou conseguindo em nenhum tutorial enxergar isso.



  • @anemacuore:

    eu gostaria de usar o proprio filtro do squidguard para alguns usuarios, mas nao entendi como setar pra que usuario x seja proibido de acessar somente alguns sites  por exemplo com extensão .gov, outro acessar tudo, outro passar pelo filtro do squidguard atraves de shalalist. eu nao estou conseguindo em nenhum tutorial enxergar isso.

    Para cada usuário tu vai ter que criar uma acl em "Group acl".



  • e como fazer a configuração para habilitar shalalist para usuarios especificos, sendo que tipo o usuario x tera acesso a certos grupos em shalalist, o usuário y terá acesso a outros acls de shalalist.



  • Instale o pacote e navegue pelas abas. Tenho certeza que vai conseguir descobrir tudo isso.



  • que vergonha, tem mesmo, eu nunca tinha percebido.



  • Tranquilo, que bom que achou. :D



  • @anemacuore:

    que vergonha, tem mesmo, eu nunca tinha percebido.

    ;D


Log in to reply