Configurar um Servidor Proxy Transparente



  • Ola Colegas ! Estou pela primeira vez no forum e, por indicação de um amigo começando a conhecer essa ferramenta pfSense.

    Preciso fazer um proxy transparente para a seguinte situacao:

    Diretoria -> Acesso_Irrestrito a web (Todos sites podem ser acessados)
    Gerentes e Supervisores -> Acesso_Semi_Restrito (Apenas alguns sites nao devem ser acessados)
    Funcionarios - > Acesso_Restrito (Somente sites pertinentes ao trabalho podem ser acessados)

    Como eu poderia fazer isso no pfSense ? Alguem teria alguma sugestao para mim que ainda sou leigo nessa ferramenta ?

    Nessa rede tem acesso por cabo e wifi, pois utilizam desktops e notebooks
    Seria mais adequado um controle por endereço mac ou por ip ?

    Obrigado !



  • Olá, também sou novo no forum e no pfSense. Mas seja bem-vindo.

    Te sugiro instalar o pacote squid, squidguard e lightsquid. O lightsquid é para gerar os relatórios e o squidguard é muito útil para 'turbinar' o squid. Tem listas de acl, blacklist, grupos, bloqueios por horários e etc.

    Qualquer coisa posta aí.



  • @aantonov:

    Seria mais adequado um controle por endereço mac ou por ip ?

    Se todas as maquinas estiverem no mesmo segmento de rede, você pode usar o ipguard para o controle via mac, regras de firewall/proxy para liberar os ips com acesso total e o proxy+ squidguard/dansguardian + sarg/lightsquid como epboeira descreveu no post anterior.

    O nível de controle e autenticação você escolhe.  :)

    Veja os tutoriais disponíveis aqui mesmo na parte de cima do fórum.

    att,
    Marcello Coutinho


Locked