[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Res: Re: Bloquear Facebook https



Se voce usa proxy transparente, a única solução eh bloquear no firewall. Com isso, manter 2 listas de bloqueio, uma no squid e a outra no firewall. 

Sim, eh exatamente o que parece q você NÃO quer fazer: administrar 2 listas em 2 locais diferentes. 
 
Quando a estrutura se torna mais complexa, ou você parte para gpo em ambiente windows, ou você parte pro wpad em ambiente geral. Gpo e wpad são o que poderíamos falar como "proxy transparente feito decentemente". Tem no google maiores exemplos (você so queria uma luz). Tem alguns impactos e restrições, mas no geral escala bem e o resultado eh excelente do ponto de vista da segurança e controle. 

Proxy transparente via firewall eh ótimo pra soluções caseiras, ou pequenas ou amadoras, e exige um maior trabalho. E só. 

Depois q você implementar wpad ou gpo (ou ambos), dai você pode incrementar o seu squid como bem quiser com  squidguard, dansguardian, urlfilterdb, tralalá. 

Abracos, 
Henry. 

Enviado pelo meu aparelho BlackBerry®

-----Original Message-----
From: Fabiano Machado Dias <fabiano@wolaksistemas.com.br>
Date: Thu, 03 Jan 2013 13:52:14 
To: <debian-user-portuguese@lists.debian.org>
Subject: Re: Bloquear Facebook https

E aí,

O SquidGuard resolve o seu problema.

Aqui tem um tutorial explicando o uso:

http://www.hardware.com.br/livros/servidores-linux/usando-squidguard-para-bloquear-paginas-improprias.html

Att,
Fabiano

Em 03-01-2013 13:07, Mauro Collin escreveu:
> Ola Galera,
>
> Preciso bloquear o facebook pelo protocolo https (443) aqui na 
> empresa, possuo proxy transparente mas acredito que a melhor solucao 
> seria atraves do Firewall.
> Nao posso bloquear o protocolo https pois usamos sites de banco e 
> outros que usam o mesmo protocolo.
> Lembrando que preciso de uma "lista branca" para diretores e outros 
> que possam acessar o face.
>
> Alguem ai ja passou pro isso? ou pode me dar uma luz por onde começar.
>
> desde ja agradeco
> -- 
> Att.
>
> Mauro Collin.
> Analista de Suporte Técnico.
> TI-Infraestrutura.
>


-- 
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: 50E5A92E.2070607@wolaksistemas.com.br">http://lists.debian.org/50E5A92E.2070607@wolaksistemas.com.br


Reply to: