Configurar um Servidor Proxy Transparente

[aantonov]

Ola Colegas ! Estou pela primeira vez no forum e, por indicação de um amigo começando a conhecer essa ferramenta pfSense.

Preciso fazer um proxy transparente para a seguinte situacao:

Diretoria -> Acesso_Irrestrito a web (Todos sites podem ser acessados)
Gerentes e Supervisores -> Acesso_Semi_Restrito (Apenas alguns sites nao devem ser acessados)
Funcionarios - > Acesso_Restrito (Somente sites pertinentes ao trabalho podem ser acessados)

Como eu poderia fazer isso no pfSense ? Alguem teria alguma sugestao para mim que ainda sou leigo nessa ferramenta ?

Nessa rede tem acesso por cabo e wifi, pois utilizam desktops e notebooks
Seria mais adequado um controle por endereço mac ou por ip ?

Obrigado !

[epboeira]

Olá, também sou novo no forum e no pfSense. Mas seja bem-vindo.

Te sugiro instalar o pacote squid, squidguard e lightsquid. O lightsquid é para gerar os relatórios e o squidguard é muito útil para 'turbinar' o squid. Tem listas de acl, blacklist, grupos, bloqueios por horários e etc.

Qualquer coisa posta aí.

[marcelloc]

@aantonov:

Seria mais adequado um controle por endereço mac ou por ip ?

Se todas as maquinas estiverem no mesmo segmento de rede, você pode usar o ipguard para o controle via mac, regras de firewall/proxy para liberar os ips com acesso total e o proxy+ squidguard/dansguardian + sarg/lightsquid como epboeira descreveu no post anterior.

O nível de controle e autenticação você escolhe.  :)

Veja os tutoriais disponíveis aqui mesmo na parte de cima do fórum.

att,
Marcello Coutinho