Liberação de site para alguns funcionários e outros não.

ascuriza

Caros, tenho o PFSense 2.0 com Squid e preciso fazer a seguinte configuração:

tenho um cliente com 10 usuários, sendo que somente 3 deles poderão acessar o Facebook e os outros 7 não.
Como faço isso? É possível fazer somente com o package Squid instalado ou preciso instalar mais algum?
Obrigado.

JackL

Se você quer controlar, monitorar e cachear acesso HTTP, SQUID é o pacote a ser instalado e configurado.

Procure aqui mesmo no fórum, existem dezenas de tópicos que explicam como trabalhar com SQUID + SquidGuard. De todo modo, dê uma olhada neste tutorial postado no blog que estamos tentando organizar: http://www.pfsense-br.org/blog/2011/11/tutorial-squid-com-controle-por-grupos/

Abraços!
Jack

johnnybe

@ascuriza:

Caros, tenho o PFSense 2.0 com Squid e preciso fazer a seguinte configuração:

tenho um cliente com 10 usuários, sendo que somente 3 deles poderão acessar o Facebook e os outros 7 não.
Como faço isso? É possível fazer somente com o package Squid instalado ou preciso instalar mais algum?
Obrigado.

Para liberar apenas alguns IPs da sua rede, para acesso ao Facebook, por exemplo, crie um Aliases para os IPs que serão liberados e configure a Regra de liberação conforme explicado no Passo 4 aqui:
http://www.nextsense.com.br/blog/archives/828

Por sinal, se você ler atentamente os Tutoriais postados aqui no fórum sobre Bloquear Facebook e também o Tutorial do link acima, você consegue fácil o que pretende.

ewerton.andrade

Oi pessoal, eu sou novo aqui no forum e novo com PFSense… Estou com ele instalado funcionando como roteador e servidor DHCP, preciso usar ele como Proxy para deixar somente dois sites liberados em 10 maquinas e 1 maquina com permição total, mas tudo no modo transparente, o ideal seria não gravar ips nas maquinas e sim fazer tudo pelo PFsense...
O problema é que nao sei como fazer nem como configurar eu instalei ele e só coloquei para funcionar mas isto nao sei fazer sera que alguem pode me ajudar?

Valeu

johnnybe

@ewerton.andrade:

Oi pessoal, eu sou novo aqui no forum e novo com PFSense… Estou com ele instalado funcionando como roteador e servidor DHCP, preciso usar ele como Proxy para deixar somente dois sites liberados em 10 maquinas e 1 maquina com permição total, mas tudo no modo transparente, o ideal seria não gravar ips nas maquinas e sim fazer tudo pelo PFsense...

Instale o Squid e faça a configuração do Proxy (Squid) em modo transparente.
Se eu entendi bem sua frase "não gravar ips nas maquinas e sim fazer tudo pelo PFsense…", isso significa que você não quer que seja necessário configurar o Proxy no Navegador (Browser). Então, Squid transparente.

Feito isso, com o Squid funcionando, adicione o IP que você quer que tenha PERMISSÂO total em Proxy server: General settings na opção Bypass proxy for these source IPs.