Controlo de sites visitados
-
Bom dia,
Com o intuito de controlar os sites acedidos pelos colaboradores da empresa instalei o pfsense com adição das packages squid3+squidguard+lightsquid.
Após seguir alguns manuais configurei a opção "Proxy transparente" e defini a blacklist, usando para tal um link de download de conteúdos. De seguida fui tentar aceder a um dos sites que está na blacklist e consegui a ceder sem problemas. Fiz o teste de configurar no IE o proxy, e ao tentar aceder a qualquer site o IE retorna a mensagem a dizer que não foi possível encontrar o servidor de proxy.
O que poderá estar a originar este problema? Usando o proxy transparente existe na mesma a necessidade de configurar o proxy no IE?Cumprimentos,
-
não amigo, mas lembre-se que o controle de acesso default do squidguard vem por padrão em denny (common acl>target rules list> Default access [all]: está em denny.
-
Ola, algumas considerações rápidas
- Proxy marcado como Transparente nao necessita ser configurado no navegador, por isso o erro. O Firewall ja faz o redirecionamento das requisições da porta 80 da rede para o proxy.
-Proxy transparente nao gerencia acessos a sites https, se tentar acessar um site que esteja na lista de bloqueios e ele tiver https vai passar normalmente.
Para usar proxy transparente com o gerenciamento de sites https, precisa usar o proxy com interceptacao ssl. Que vai precisar que instale em cada navegador que o for usar, o certificado ssl gerado pelo pfsense.
- Proxy marcado como Transparente nao necessita ser configurado no navegador, por isso o erro. O Firewall ja faz o redirecionamento das requisições da porta 80 da rede para o proxy.
