Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Não consigo liberar alguns sites usando Squid + Squidguard!!!

    Portuguese
    2
    6
    5243
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • L
      lorigas last edited by

      Boa tarde Galera

      Sou novo aki no forum e gostaria de uma ajuda referente a liberação de sites.

      Meu PFSense é o 1.2.3 com Squid + SquidGuard instalado usando proxy transparente.

      Estou usando uma blacklist no SquidGuard e o mesmo faz um bloqueio legal de varias categorias. Gostaria de continuar com as categorias music e job search ativas porém gostaria de liberar alguns sites tipo "itunes.apple.com" e "catho.com.br"

      Fiz uma pesquisa na internet atras de uma solução para este problema e encontrei alguns sites dizendo que na guia "Destination" do SquidGuard consigo criar uma whitelist com as URL's que quero liberar.

      Fiz o teste mais quando tento salvar estes site aparece a mensagem que não é uma URL.

      Fico no aguardo da ajuda e agradeço desde já a atenção de todos. :)

      Lourivaldo Cantano
      Administrador de Redes

      1 Reply Last reply Reply Quote 0
      • marcelloc
        marcelloc last edited by

        Veja a sintaxe da lista que Voce esta incluindo, talvez esteja faltando um http:// ou um *.

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • L
          lorigas last edited by

          Bom dia Marcelo

          Cara eu dei uma olhada na sintaxe do exemplo do próprio destination e mesmo assim não estava conseguindo.

          Hoje fiz o teste novamente e não sei por qual motivo ontem não estava conseguindo incluir os dominios hoje eu consegui. Mesmo assim valew pela ajuda. Aproveitando que este post já está aberto gostaria de perguntar se já tem algum post aqui no forum que mostra como bloquear os acessos HTTPS usando o squidguard com proxy transparente.

          Aqui na empresa alguns usuários mais expertinhos estão usando o https para acessar sites como facebook e twitter.

          Fico no agurado e mais uma vez obrigado pela atenção.

          Lourivaldo Cantano
          Administrador de Redes

          1 Reply Last reply Reply Quote 0
          • marcelloc
            marcelloc last edited by

            https nao funciona em modo transparente.

            Para bloquear https, ou voce marca o proxy nas estacoes ou bloquear a porta 443 liberando apenas os sites que voce conhece(banco, webmail, etc).

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • L
              lorigas last edited by

              Boa tarde Marcelo…

              Poderia me informar qual o link possui um passo a passo com está opção de bloquear a porta 443 e como liberar somente os sites de bancos?

              Fico no aguardo...

              Att...

              Lourivaldo Cantano
              Administrador de Redes

              1 Reply Last reply Reply Quote 0
              • marcelloc
                marcelloc last edited by

                Voce esta precisando de tutoriais basicos sobre o pfsense, um dos topicos deste forum:
                http://forum.pfsense.org/index.php/topic,8930.0.html
                pode te ajudar.

                busque no gogle sobre tutoriais pfsense,

                este aqui esta em ingles, mas fala sobre aliases e etc.

                http://www.bsdcan.org/2008/schedule/attachments/66_pfSenseTutorial.pdf

                Depois de se interar um pouco mais sobre como o pfsense funciona, voce vai basicamente:

                • Criar um alias bancos ou https

                • adicionar neste alias ips ou redes dos sites/bancos que voce precisa liberar

                • criar uma regra na lan permitindo este acesso a https para os ips no alias acima criado

                • bloquear na regra seguinte qualquer acesso https

                att,
                Marcello Coutinho

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • First post
                  Last post