Configurar um Servidor Proxy Transparente
-
Ola Colegas ! Estou pela primeira vez no forum e, por indicação de um amigo começando a conhecer essa ferramenta pfSense.
Preciso fazer um proxy transparente para a seguinte situacao:
Diretoria -> Acesso_Irrestrito a web (Todos sites podem ser acessados)
Gerentes e Supervisores -> Acesso_Semi_Restrito (Apenas alguns sites nao devem ser acessados)
Funcionarios - > Acesso_Restrito (Somente sites pertinentes ao trabalho podem ser acessados)Como eu poderia fazer isso no pfSense ? Alguem teria alguma sugestao para mim que ainda sou leigo nessa ferramenta ?
Nessa rede tem acesso por cabo e wifi, pois utilizam desktops e notebooks
Seria mais adequado um controle por endereço mac ou por ip ?Obrigado !
-
Olá, também sou novo no forum e no pfSense. Mas seja bem-vindo.
Te sugiro instalar o pacote squid, squidguard e lightsquid. O lightsquid é para gerar os relatórios e o squidguard é muito útil para 'turbinar' o squid. Tem listas de acl, blacklist, grupos, bloqueios por horários e etc.
Qualquer coisa posta aí.
-
Seria mais adequado um controle por endereço mac ou por ip ?
Se todas as maquinas estiverem no mesmo segmento de rede, você pode usar o ipguard para o controle via mac, regras de firewall/proxy para liberar os ips com acesso total e o proxy+ squidguard/dansguardian + sarg/lightsquid como epboeira descreveu no post anterior.
O nível de controle e autenticação você escolhe. :)
Veja os tutoriais disponíveis aqui mesmo na parte de cima do fórum.
att,
Marcello Coutinho
