Ayuda con squidguardian



  • Estimados tengo proxymanual y configurado equipo por equipo.
    ademas de Proxy server: Access control y en blacklist tengo la lista de 250 paginas que los susuarios no pueden ver.
    Ahora una de esas es youtube y en el area de investigacion la necesitan si la saco del Proxy server todos tienen acceso, por lo que me puse manos a la obra e instale squidguardian y segui el siguiente manual:
    http://forum.pfsense.org/index.php/topic,22273.0.html
    Pero no logro tener 2 grupos
    a) tener limitada las 250 paginas por squidguardian y que puedan navegar por todo el resto.
    b) tener limitada las 249 paginas por squidguardian y que puedan navegar por todo el resto y youtube.
    c) y si es posible para mi como administrador tener libre el internet.

    Intente con el manual pero no pude dar con la configuracion solo logre denegar todas las paginas o bloquearlas todas.

    Favor agradeceria mucho su ayuda.

    Saludos a todos.



  • Lo que tu quieres se puede hacer de manera relativamente fácil en el squidguard. En la configuración del squidguard existe la opción Groups ACL. En esta pestaña tu puedes definir distintos grupos de computadoras a las cuales les puedes negar o permitir acceso a diferentes páginas.



  • @saxonbeta:

    Lo que tu quieres se puede hacer de manera relativamente fácil en el squidguard. En la configuración del squidguard existe la opción Groups ACL. En esta pestaña tu puedes definir distintos grupos de computadoras a las cuales les puedes negar o permitir acceso a diferentes páginas.

    Estimado gracias por responder.
    Ya tengo hechos los grupos pero lo que no logro hacer es que por un grupo me navege y me limite las paginas y por el otro navege y mi limite 249 paginas de 250.
    Si le coloco deny all y deny el acl no navega. si coloco deny al acl y allow all. no filtra.

    Por eso es que solicito ayuda.

    Gracias.



  • Lo que dice compañero es correcto tienes que crear 2 grupos y ahi colocar las listas predefinidas y el tipo de bloqueo que quieres si es por tiempo o es permanente los tiempos lo añades en la pestaña times.

    salva la configuracion y en la primera pestaña dale salvar y luego aplicar si aun asi no te empiezan a funcionar las reglas entonces reinicia ru servidor.

    recuerda que las IP s que no esten en la lista de los groups tendran acceso sin filtrar asi que tal te convendria utilizar rangos.

    puedes colocar las ips asi: 192.168.1.1 192.168.1.2 o por rango 192.168.1.1-192.168.1.100

    tambien te recomiendo usar listas personalizadas como el shallalist porque dificilmente bloqueras por decirte todas las paginas que sirven videos asi que mejor bajas esa lista y tickeas bloquear en la categoria video o webtv (por dar un ejemplo)

    Saludos



  • @bmxetilico:

    Estimado gracias por responder.
    Ya tengo hechos los grupos pero lo que no logro hacer es que por un grupo me navege y me limite las paginas y por el otro navege y mi limite 249 paginas de 250.
    Si le coloco deny all y deny el acl no navega. si coloco deny al acl y allow all. no filtra.

    Ok, si ya tienes definidos los grupos, ahora lo que puedes hacer es crear una categoria donde definas las paginas que deseas bloquear. En la pestaña de Target categories tienes la opcion de crear la lista de sitios que deseas bloquear. Crea una nueva categoria y en cuadro Domains list coloca los dominios que deseas bloquear o en URL list los URL especificos que deseas bloquear y guardala. Crea una categoria para cada uno de tus grupos. Ya en la pagina de Groups ACL te apareceran las nuevas categorias , selecciona "deny" y ya te debe funcionar.
    Tambien, como dice  Exewin, es una buena opcion que configures la blacklist para que tengas categorias predefinidas para bloquear.



  • Hola estimado en el manual esta bastante claro como hacerlo pero de todas formas te intento explicar de forma mas clara si no a la noche te subo una imagen.
    1- dentro de tu squidguardian vas a la opcion    Target categories. aqui es donde tienes tus 250 paginas lo mejor seria hacer dos listas una con las 249 y otra con la paginas de youtube. la guardas y haces lo siguiente. total lista_1 y lista_2 ejemplo en la lista_1 tendras las 249 pag que deseas bloquear y en la lista_2 la pagina de youtube que tambien quieres bloquear pero no a todos.
    2-   dentro del mismo squidguardian te vas a  Groups ACL en la cual por tus necesidades deberias tener 3 grupos ejemplo bloqueados250, bloqueados249 e informatica. que no tienen nada bloqueado y que suelen ser los personajes que administran los filtros. ya con tus tres listas creadas las comienzas a editar. y en Client (source) colocas las ip de las personas o rango de los que tendran los distintos accesos. ejemplo "bloqueados 250" pagina 192.168.1.10-192.168.1.20 a estos les colocas deny en la lista_1 y lista_2 que creaste en el paso 1.  luego ya al siguiente grupo es facil. ya que le vas a colocar deny solo a la lista_1 y al ultimo grupo no le vas a bloquear nada.  ojo la opcion que te digo que debes colocar el deny a el allow para permitir es dentro de la lista que estas editando en Target Rules List (click here)  [Show rules]   [Hide rules]  ojo con la primera linea basta para bloquear la segunda linea que aparece es para bloquear o permitir pero siempre y cuando tengas los horarios configurados en el mismo squidguardia. ya con esto guardo te vas al paso 3 :-)
    3- vas a la pantalla principal del squidguardian y le das aplicar. con eso bastaria.

    saludos

    @bmxetilico:

    Estimados tengo proxymanual y configurado equipo por equipo.
    ademas de Proxy server: Access control y en blacklist tengo la lista de 250 paginas que los susuarios no pueden ver.
    Ahora una de esas es youtube y en el area de investigacion la necesitan si la saco del Proxy server todos tienen acceso, por lo que me puse manos a la obra e instale squidguardian y segui el siguiente manual:
    http://forum.pfsense.org/index.php/topic,22273.0.html
    Pero no logro tener 2 grupos
    a) tener limitada las 250 paginas por squidguardian y que puedan navegar por todo el resto.
    b) tener limitada las 249 paginas por squidguardian y que puedan navegar por todo el resto y youtube.
    c) y si es posible para mi como administrador tener libre el internet.

    Intente con el manual pero no pude dar con la configuracion solo logre denegar todas las paginas o bloquearlas todas.

    Favor agradeceria mucho su ayuda.

    Saludos a todos.


Log in to reply