Bloquear acesso por "palavra" proxy (squid)

[Heltonlps]

Ola bom dia

Existe alguma configuração para bloquear acesso por palavra no squid?
exemplos
sexo
msn
proxy

Grato

Helton Luiz

[brunoguidone]

@Heltonlps:

Ola bom dia

Existe alguma configuração para bloquear acesso por palavra no squid?
exemplos
sexo
msn
proxy

Grato

Helton Luiz

Helton, bom dia..
vá no Squid em: Services > proxy Server > Access Control.  No campo Blacklist você pode fazer o que está querendo, separe por linhas os nomes que quer bloquear.

Abraço,
Bruno

[Heltonlps]

Bruno, bom dia

As paginas que coloquei estão sendo bloqueadas, exemplo orkut.com. Porem ao colocar palavra ele não suprimiu. Coloquei a palavra sem aspas minúscula. Tem outra form ou fiz algo errado?

Att

Helton


[brunoguidone]

@Heltonlps:

Bruno, bom dia

As paginas que coloquei estão sendo bloqueadas, exemplo orkut.com. Porem ao colocar palavra ele não suprimiu. Coloquei a palavra sem aspas minúscula. Tem outra form ou fiz algo errado?

Att

Helton

Helton, segue como uso, basta colocar a palavra chave mesmo:

Lembrando que o Squid não filtra sites HTTPS.

abraço,
Bruno

[Heltonlps]

Realmente Bruno.

O que me informou já ira facilitar,pois não preciso colocar toda a url para bloquear, mas preciso de algo que bloqueie a palavra, onde é que ela esteja. Ex: coloquei sexo para bloquerar, digito no google, aparece http://www.terra.com.br/sexo/capa.htm, entro sem problemas só ter um usuário e senha do proxy

Att

Helton

[brunoguidone]

@Heltonlps:

Realmente Bruno.

O que me informou já ira facilitar,pois não preciso colocar toda a url para bloquear, mas preciso de algo que bloqueie a palavra, onde é que ela esteja. Ex: coloquei sexo para bloquerar, digito no google, aparece http://www.terra.com.br/sexo/capa.htm, entro sem problemas só ter um usuário e senha do proxy

Att

Helton

Helton,
o Squid não faz esse papel, você pode usar o squidguard. veja este post por exemplo: http://forum.pfsense.org/index.php/topic,43305.0.html
Abraço,
Bruno

[Heltonlps]

Bruno,

Mais uma vez, vlw pela ajuda

Att

Helton Luiz

[marcelloc]

@brunoguidone:

o Squid não faz esse papel, você pode usar o squidguard. veja este post por exemplo: http://forum.pfsense.org/index.php/topic,43305.0.html

Se quiser pontuar as palavras no conteúdo do site além das urls, o dansguardian faz.

[Heltonlps]

Marcelo, bom dia

Vou instalar o dansguardian aqui e ver como funciona. Onde posso achar explicativo dele?

Obrigado

Helton Luiz

[brunoguidone]

Marcelo,
no sentido de filtro por conteúdo qual melhor utilizar com o squid?  SquidGuard ou Dansguardian, ou ambos?
Algum deles consegue trabalhar transparente? (só para confirmar alguns posts que vi aqui no forum). Também bloqueiam https?

Abraço, Obrigado
Bruno

[marcelloc]

@brunoguidone:

no sentido de filtro por conteúdo qual melhor utilizar com o squid?  SquidGuard ou Dansguardian, ou ambos?

O squidguard tem acls por horario(alguns usuarios reportam problemas nesta função) e o dansguardian filtro por conteúdo.
O squidguard é gratuito e o dansguardian nem tanto…

@brunoguidone:

Algum deles consegue trabalhar transparente? (só para confirmar alguns posts que vi aqui no forum). Também bloqueiam https?

O squidguard é um plugin do squid e portanto funciona transparente junto com ele.
Não incluí na gui do dansguardian a opção de transparente por achar uma falsa impressão de segurança, mas você pode forçar o transparente fazendo um nat.

Os dois pacotes filtram urls de https, o dansguardian tem o código para filtrar o conteúdo de ssl, mas ainda não conseguimos implementar.

[brunoguidone]

@marcelloc:

@brunoguidone:

no sentido de filtro por conteúdo qual melhor utilizar com o squid?  SquidGuard ou Dansguardian, ou ambos?

O squidguard tem acls por horario(alguns usuarios reportam problemas nesta função) e o dansguardian filtro por conteúdo.
O squidguard é gratuito e o dansguardian nem tanto…

@brunoguidone:

Algum deles consegue trabalhar transparente? (só para confirmar alguns posts que vi aqui no forum). Também bloqueiam https?

O squidguard é um plugin do squid e portanto funciona transparente junto com ele.
Não incluí na gui do dansguardian a opção de transparente por achar uma falsa impressão de segurança, mas você pode forçar o transparente fazendo um nat.

Os dois pacotes filtram urls de https, o dansguardian tem o código para filtrar o conteúdo de ssl, mas ainda não conseguimos implementar.

Entendi.
Perfeito Marcelo, muito obrigado.
abraço,
Bruno