<![CDATA[Ayuda para configurar Squid Guard de la siguiente manera]]>Por favor ayudenme

Necesito ayuda para hacer lo siguiente dentro del Pfsense.
Por ejemplo en una Red sin Vlans  se necesita dividir a 2 tipos de grupos con el Proxy Squid

192.168.1.1 hasta 192.168.1.30 tienen acceso a todas las paginas de internet pero no a las paginas
www.mensajitos.com
www.rapidshare.com

192.168.1.31 hasta 192.168.1.60 no tienen acceso a la internet solo a las paginas
www.banco.com
www.diario.com

como podria hacer esta configuración???
gracias.

]]>https://forum.netgate.com/topic/11646/ayuda-para-configurar-squid-guard-de-la-siguiente-maneraRSS for NodeWed, 15 Apr 2026 17:10:30 GMTWed, 29 Oct 2008 21:33:45 GMT60<![CDATA[Reply to Ayuda para configurar Squid Guard de la siguiente manera on Tue, 04 Nov 2008 16:08:19 GMT]]>¡Hola!

Te falta, antes de estas reglas, la que autoriza la resolución de nombres (DNS) hacia afuera:

TCP/UDP Origen cualquiera Destino cualquiera puerto 53

Y para la sincronización horaria:

UDP Origen cualquiera Destino cualquiera puerto 123

Saludos,

Josep Pujadas

]]>https://forum.netgate.com/post/184443https://forum.netgate.com/post/184443Tue, 04 Nov 2008 16:08:19 GMT<![CDATA[Reply to Ayuda para configurar Squid Guard de la siguiente manera on Tue, 04 Nov 2008 15:35:37 GMT]]>Ej:

Permitir solo_bancos destino bancos.

Tomando en cuenta que en el Grupo de Bancos se ingresa las Direcciones Ip de las paginas  de los Bancos.

Solo puedo ingresar desde el Grupo solo_bancos introduciendo el IP del Banco en el explorador de internet y no asi el nombre del dominio www.banco.com

Como puedo solucionar ese problema?

Gracias

]]>https://forum.netgate.com/post/184440https://forum.netgate.com/post/184440Tue, 04 Nov 2008 15:35:37 GMT<![CDATA[Reply to Ayuda para configurar Squid Guard de la siguiente manera on Tue, 04 Nov 2008 14:48:13 GMT]]>¡Hola de nuevo!

No entiendo qué quieres decir. Se pueden hacer reglas del tipo:

Permitir origen todo_internet destino !prohibidas (distinto de prohibidas)
Permitir origen solo_bancos destino bancos

Saludos,

Josep Pujadas

]]>https://forum.netgate.com/post/184433https://forum.netgate.com/post/184433Tue, 04 Nov 2008 14:48:13 GMT<![CDATA[Reply to Ayuda para configurar Squid Guard de la siguiente manera on Tue, 04 Nov 2008 15:10:43 GMT]]>Gracias por responder a mi pedido.

Te cuento que trate de la forma que me indicas, Por IP.
El problema : solo puedo acceder a las paginas habilitadas con el IP de la pagina a la que quiero acceder y no asi con la direccion URL. como podria solucionar este problema?

Muchas Gracias
Raul Cardozo

]]>https://forum.netgate.com/post/184428https://forum.netgate.com/post/184428Tue, 04 Nov 2008 15:10:43 GMT<![CDATA[Reply to Ayuda para configurar Squid Guard de la siguiente manera on Mon, 03 Nov 2008 03:18:21 GMT]]>Saludes de mi parte,
En Fedora he realizado esa configuracion, grupos diferentes con reglas para cada uno de ellos, como es acceso a solo bancos para un grupo, y bloquear pornografia (con squidguard) para toda la red, asi como permitir internet a otro grupo o solo correo para otro. Tuve realizando pruebas con pfsense aplicando reglas en el fireware y luego utilizando squid + squidguard. pero lamentablemente no me funciona, luego aplique solo squid+squidguard pero no encontre la opcion para limitar a un grupo solo una cantidad de web seleccionadas, (en tu caso los bancos), ademas que paquete squid version beta que facilita pfsense, me dio problemas con squidguard, la lista de restricciones, se deshabilitaban, aun quedo con la incognita si realmente funciona al 100% o no squid +squidguard en pfsense ya sea con firewall o sin el (y a esto me refiero aplicando reglas) dado que el squid tiene sus propias reglas asi como su propio horario para su uso.

]]>https://forum.netgate.com/post/184334https://forum.netgate.com/post/184334Mon, 03 Nov 2008 03:18:21 GMT<![CDATA[Reply to Ayuda para configurar Squid Guard de la siguiente manera on Thu, 30 Oct 2008 19:04:54 GMT]]>¡Hola!

Si es tan simple como propones yo no lo haría con squidguard sino con alias y reglas de cortafuegos.

Haces cuatro alias con grupos de IPs:

todo_internet 192.168.1.1 hasta 192.168.1.30
solo_bancos 192.168.1.31 hasta 192.168.1.60
prohibidas (con las IPs de www.mensajitos.com y www.rapidshare.com)
bancos (con las IPs de www.banco.com www.diario.com)

Y haces las correspondientes reglas en LAN combinando los cuatro alias.

Puede que alguno de tus dominios tenga varias IPs. Algunas veces ya hemos hablado de cómo averiguar esto. Ejemplo:

nslookup www.google.com

Y si queremos saber el rango completo http://www.arin.net/whois/ resulta bastante útil para tomar decisiones sobre determinados dominios.

Ahora bien si el tema es más complejo entiendo que quizás no te baste con el configurador web, donde puedes poner whitelist y blacklist pero no recuerdo si se pueden aplicar las whitelist y las blacklist a direcciones IP de la LAN (no empleo squid+squidguard sobre pfSense).

En un squid+squidguard completo (en una máquina FreeBSD o Linux), manejando a mano los archivos de configuración, se puede hacer perfectamente. Se pueden hacer muchas más cosas, incluso horarios por grupos de IPs. El configurador web de pfSense es una maravilla pero tiene sus limitaciones.

Saludos,

Josep Pujadas

]]>https://forum.netgate.com/post/184184https://forum.netgate.com/post/184184Thu, 30 Oct 2008 19:04:54 GMT