Squidguard - horario



  • Ola amigos, tenho pfsense configurado com squid3 e squidguard, tenho alguns aliasses bloqueando sites https e os demais pela blacklist Shalla's Blacklists, gostaria de saber se tem como liberar por horario as Target Rules.



  • No squidGuard vai ter que criar grupos e definir.



  • Amigo,

    Se tiver duvida de como configurar as regras de horário, veja se esse post te ajuda..

    https://forum.pfsense.org/index.php?topic=72659.msg431140#msg431140

    abraços

    Diego



  • Quando estava implementando aqui na empresa onde trabalho, encontrei essa dúvida, porque tinha isso no Squid do Linux e precisava replicar isso no pfSense. Segui esse tutorial e está sucesso até hoje!

    http://www.pfsense-br.org/blog/wp-content/uploads/2011/10/Squidguard-controle-de-horario.pdf



  • @andr3.ribeiro:

    Quando estava implementando aqui na empresa onde trabalho, encontrei essa dúvida, porque tinha isso no Squid do Linux e precisava replicar isso no pfSense. Segui esse tutorial e está sucesso até hoje!

    http://www.pfsense-br.org/blog/wp-content/uploads/2011/10/Squidguard-controle-de-horario.pdf

    Muito obrigado Andre ribeiro isso ai mesmo que procurava



  • Nao sei se vc pode me ajudar mas a Target Rules que tinha Common ACL vai ficar ativa ainda? a outra so assume no tempo? ou la no grupo que criei e especifiquei Order  regratempo vai passar antes da Comon ACL?



  • aqui no meu caso criei duas target categories. Bloqueados e Liberados

    em group ACL coloquei uma primeira de IPs Liberados.. essa é de quem tem sempre o IP liberado para todos os sites

    Depois coloquei (em Groups ACL mesmo) a regra WorkTime em segundo. Nela deixei a target de bloqueio como deny e a de liberados como allow
    no item time dela coloquei a minha regra de horario.
    Em target rules ficou assim:
    Target Categories -                Liberados=Allow  Bloqueados=Allow  Default Acces=Allow
    Target Categories Offline -      Liberados=Allow  Bloqueados=deny  Default Acces=Allow
    (nao uso shallalist)
    Como a regra tem uma regra de horario definida, o SquidGuard vai ver em Target Categories como ele vai ler as regras dentro desse horario.
    Em Target Categories OffLine, ele vai ver como deve ler as regras fora desse horario. Aí ali ponho o deny na target "Bloqueados"

    Nesse meu caso, coloco regra para o horario de almoço, então, o pessoal tem bloqueio das 08:00 as 12:00.
    das 12:00 até as 12:59 tem tudo liberado.
    a partir das 13:00 voltam todos os bloqueios.

    Testado e aprovado, não tenho problemas com essa regra.