Não consigo liberar alguns sites usando Squid + Squidguard!!!



  • Boa tarde Galera

    Sou novo aki no forum e gostaria de uma ajuda referente a liberação de sites.

    Meu PFSense é o 1.2.3 com Squid + SquidGuard instalado usando proxy transparente.

    Estou usando uma blacklist no SquidGuard e o mesmo faz um bloqueio legal de varias categorias. Gostaria de continuar com as categorias music e job search ativas porém gostaria de liberar alguns sites tipo "itunes.apple.com" e "catho.com.br"

    Fiz uma pesquisa na internet atras de uma solução para este problema e encontrei alguns sites dizendo que na guia "Destination" do SquidGuard consigo criar uma whitelist com as URL's que quero liberar.

    Fiz o teste mais quando tento salvar estes site aparece a mensagem que não é uma URL.

    Fico no aguardo da ajuda e agradeço desde já a atenção de todos. :)



  • Veja a sintaxe da lista que Voce esta incluindo, talvez esteja faltando um http:// ou um *.



  • Bom dia Marcelo

    Cara eu dei uma olhada na sintaxe do exemplo do próprio destination e mesmo assim não estava conseguindo.

    Hoje fiz o teste novamente e não sei por qual motivo ontem não estava conseguindo incluir os dominios hoje eu consegui. Mesmo assim valew pela ajuda. Aproveitando que este post já está aberto gostaria de perguntar se já tem algum post aqui no forum que mostra como bloquear os acessos HTTPS usando o squidguard com proxy transparente.

    Aqui na empresa alguns usuários mais expertinhos estão usando o https para acessar sites como facebook e twitter.

    Fico no agurado e mais uma vez obrigado pela atenção.



  • https nao funciona em modo transparente.

    Para bloquear https, ou voce marca o proxy nas estacoes ou bloquear a porta 443 liberando apenas os sites que voce conhece(banco, webmail, etc).



  • Boa tarde Marcelo…

    Poderia me informar qual o link possui um passo a passo com está opção de bloquear a porta 443 e como liberar somente os sites de bancos?

    Fico no aguardo...

    Att...



  • Voce esta precisando de tutoriais basicos sobre o pfsense, um dos topicos deste forum:
    http://forum.pfsense.org/index.php/topic,8930.0.html
    pode te ajudar.

    busque no gogle sobre tutoriais pfsense,

    este aqui esta em ingles, mas fala sobre aliases e etc.

    http://www.bsdcan.org/2008/schedule/attachments/66_pfSenseTutorial.pdf

    Depois de se interar um pouco mais sobre como o pfsense funciona, voce vai basicamente:

    • Criar um alias bancos ou https

    • adicionar neste alias ips ou redes dos sites/bancos que voce precisa liberar

    • criar uma regra na lan permitindo este acesso a https para os ips no alias acima criado

    • bloquear na regra seguinte qualquer acesso https

    att,
    Marcello Coutinho


Log in to reply