Permitir acceso a gmail y denegar acceso a navegador google.com

mfmesa

Hola buenos días a todos, me surje el dilema de implementar para un grupo
de usuarios, solo la posibilidad del uso de la intranet corporativa, y del correo
corporativo mediante Gmail (GoogleApps) , pero denegar el uso del navegador
googe.com.

He probado varias posibilidades sin éxito, os agradecería si pudierais darme
algo de luz en la forma de llevar a cabo este caso.

Muchas gracias y un saludo cordial. Manuel.

periko

Hola.

Que haz intentado?
Version de Pfsense?

mfmesa

Buenas periko, version de Pfsense

2.0.1-RELEASE (i386)
built on Mon Dec 12 18:24:17 EST 2011
FreeBSD 8.1-RELEASE-p6

Mi problema es como conseguir que los tres grupos de ACL existentes (Jefatura, Intranet y grupo por defecto) puedan acceder al correo electronico corporativo Gmail contratado via Google Apps, pero el grupo ACL intranet, solo pueda acceder a las direcciones internas de la intranet corporativa, teniendo en cuenta que disponemos del dominio gmail.midominio.es, y que se traduce en una llamada a:

https://www.google.com/a/midominio.es/ServiceLogin?service=mail&passive=true&rm=false&continue=https://mail.google.com/a/midominio.es/&ss=1<mpl=default<mplcache=2

Si restrinjo google.com y google.es para el grupo Intranet, este grupo deja de poder acceder al correo. Ese es mi problema.

Gracias perico, espero haberme explicado bien.

Un saludo. Manuel.

periko

Que ACL aplicastes?

Quiero pensar que estas hablando de squid?

El problema es que si deben cruzar atraves de google.com va a ser imposible hacer lo que deseas hacer, ahora, si puedes debugear, accesa tus google docs, abre un doc editablo, salte y observa que se logea en access.log y lo muestras, desconozco por donde cruzan.

Lo muestras para verlo, por ultimo si eres paranoico como yo y todo lo tienes controlado por acl y solo estas permitiendo salir a donde es necesario, aun que sea necesario entrar a www.google.com y metan querys de busqueda, de ahi no van a pasar, no crees?

Saludos!!!