Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Configurar um Servidor Proxy Transparente

    Portuguese
    3
    3
    1929
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      aantonov last edited by

      Ola Colegas ! Estou pela primeira vez no forum e, por indicação de um amigo começando a conhecer essa ferramenta pfSense.

      Preciso fazer um proxy transparente para a seguinte situacao:

      Diretoria -> Acesso_Irrestrito a web (Todos sites podem ser acessados)
      Gerentes e Supervisores -> Acesso_Semi_Restrito (Apenas alguns sites nao devem ser acessados)
      Funcionarios - > Acesso_Restrito (Somente sites pertinentes ao trabalho podem ser acessados)

      Como eu poderia fazer isso no pfSense ? Alguem teria alguma sugestao para mim que ainda sou leigo nessa ferramenta ?

      Nessa rede tem acesso por cabo e wifi, pois utilizam desktops e notebooks
      Seria mais adequado um controle por endereço mac ou por ip ?

      Obrigado !

      1 Reply Last reply Reply Quote 0
      • E
        epboeira last edited by

        Olá, também sou novo no forum e no pfSense. Mas seja bem-vindo.

        Te sugiro instalar o pacote squid, squidguard e lightsquid. O lightsquid é para gerar os relatórios e o squidguard é muito útil para 'turbinar' o squid. Tem listas de acl, blacklist, grupos, bloqueios por horários e etc.

        Qualquer coisa posta aí.

        1 Reply Last reply Reply Quote 0
        • marcelloc
          marcelloc last edited by

          @aantonov:

          Seria mais adequado um controle por endereço mac ou por ip ?

          Se todas as maquinas estiverem no mesmo segmento de rede, você pode usar o ipguard para o controle via mac, regras de firewall/proxy para liberar os ips com acesso total e o proxy+ squidguard/dansguardian + sarg/lightsquid como epboeira descreveu no post anterior.

          O nível de controle e autenticação você escolhe.  :)

          Veja os tutoriais disponíveis aqui mesmo na parte de cima do fórum.

          att,
          Marcello Coutinho

          Treinamentos de Elite: http://sys-squad.com

          Help a community developer! ;D

          1 Reply Last reply Reply Quote 0
          • First post
            Last post