Proxy - Liberar sites do dominio *.gov.br

[claudomircccj]

Boa tarde,
levatei um proxy autenticado através do PFSENSE. No momento, a maioria do sites do governo estão sendo bloqueado, de modo que está sendo adicionado um por um conforme a demanda. Gostaria de saber se há alguma maneira de liberar todos os sites do domínio *gov.br a fim de que todo esse trabalho seja evitado.

[jeferson.junior]

Boa tarde,

Poderia detalhar melhor seu ambiente?
usa Squid3? SquidGuard? Como estão as regras?

[marcelloc]

Se for o squid, no lugar de * , use o .

.gov.br

[claudomircccj]

. @jeferson.junior:

Boa tarde,

Poderia detalhar melhor seu ambiente?
usa Squid3? SquidGuard? Como estão as regras?

No meu caso, estou usando o squidguard. Foram criados três grupos: Irrestrito, Intermediário e o Restrito e duas categorias de sites: Liberados e Proibidos. Os sites do governo que na url tem o "gov.br" estão sendo bloqueados nos três grupos. De modo que, até o momento, estou adicionando um por um na categoria "liberado" conforme a demanda

[jeferson.junior]

ok,

onde está liberando este endereços?

No squidGuard fica assim:

Services - > SquidGuard Proxy Filter -> Target categories

criar um novo ou editar um

adicionar gov.br em domain list (se houver outros dominios este devem ser separador por espaço)

Só lembrando que precisa permitir este target em um grupo, seja em:
Services - > SquidGuard Proxy Filter -> Common ACL ou
Services - > SquidGuard Proxy Filter -> Groups ACL

e deve marcar este target em Target Rules List como permitido ou whitelist.

Não se esqueça que após salvar, deve aplicar em
Services - > SquidGuard Proxy Filter -> General settings

[claudomircccj]

@jeferson.junior:

ok,

onde está liberando este endereços?

No squidGuard fica assim:

Services - > SquidGuard Proxy Filter -> Target categories

criar um novo ou editar um

adicionar gov.br em domain list (se houver outros dominios este devem ser separador por espaço)

Só lembrando que precisa permitir este target em um grupo, seja em:
Services - > SquidGuard Proxy Filter -> Common ACL ou
Services - > SquidGuard Proxy Filter -> Groups ACL

e deve marcar este target em Target Rules List como permitido ou whitelist.

Não se esqueça que após salvar, deve aplicar em
Services - > SquidGuard Proxy Filter -> General settings

Infelizmente não funcionou. No brasil há 1552 domínios .gov.br. E da forma como foi explanada acima, a url: brasil.gov.br não passa. :-[

[jeferson.junior]

Vamos lá,

Não sei como estão suas regras….

fiz um teste da forma cita, e tudo ocorreu de maneira correta.

Temos que atentar a  uma coisa:

As regras são lidas na ordem cima para baixo
Se uma regra bloqueia, então a que está abaixo não consegue liberar, visto que a regra acima tem prioridade das que estão abaixo.

Poderia postar print de suas regras?
Permitiu em Services - > SquidGuard Proxy Filter -> Common ACL ou
Services - > SquidGuard Proxy Filter -> Groups ACL

o target que contem o dominio GOV.BR ?
Como está liberando os sites?

[jamers]

Em alguns casos liberando no SquidGuard Proxy Filter -> Target categories  como o colega citou acima resolve.

Uma coisa a se considerar, percebi que alguns sites mesmo fazendo a liberação ainda permanece o problema, então a solução é ir em Squid Proxy Server >no campo Bypass Proxy for These Destination IPs  e adicionar o ip correspondente.

Ao que parece alguns sites não aceitam passar por proxy mesmo fazendo a liberação no squid, talvez seja esse o seu caso.