Res: Re: Bloquear Facebook https
Se voce usa proxy transparente, a única solução eh bloquear no firewall. Com isso, manter 2 listas de bloqueio, uma no squid e a outra no firewall.
Sim, eh exatamente o que parece q você NÃO quer fazer: administrar 2 listas em 2 locais diferentes.
Quando a estrutura se torna mais complexa, ou você parte para gpo em ambiente windows, ou você parte pro wpad em ambiente geral. Gpo e wpad são o que poderíamos falar como "proxy transparente feito decentemente". Tem no google maiores exemplos (você so queria uma luz). Tem alguns impactos e restrições, mas no geral escala bem e o resultado eh excelente do ponto de vista da segurança e controle.
Proxy transparente via firewall eh ótimo pra soluções caseiras, ou pequenas ou amadoras, e exige um maior trabalho. E só.
Depois q você implementar wpad ou gpo (ou ambos), dai você pode incrementar o seu squid como bem quiser com squidguard, dansguardian, urlfilterdb, tralalá.
Abracos,
Henry.
Enviado pelo meu aparelho BlackBerry®
-----Original Message-----
From: Fabiano Machado Dias <fabiano@wolaksistemas.com.br>
Date: Thu, 03 Jan 2013 13:52:14
To: <debian-user-portuguese@lists.debian.org>
Subject: Re: Bloquear Facebook https
E aí,
O SquidGuard resolve o seu problema.
Aqui tem um tutorial explicando o uso:
http://www.hardware.com.br/livros/servidores-linux/usando-squidguard-para-bloquear-paginas-improprias.html
Att,
Fabiano
Em 03-01-2013 13:07, Mauro Collin escreveu:
> Ola Galera,
>
> Preciso bloquear o facebook pelo protocolo https (443) aqui na
> empresa, possuo proxy transparente mas acredito que a melhor solucao
> seria atraves do Firewall.
> Nao posso bloquear o protocolo https pois usamos sites de banco e
> outros que usam o mesmo protocolo.
> Lembrando que preciso de uma "lista branca" para diretores e outros
> que possam acessar o face.
>
> Alguem ai ja passou pro isso? ou pode me dar uma luz por onde começar.
>
> desde ja agradeco
> --
> Att.
>
> Mauro Collin.
> Analista de Suporte Técnico.
> TI-Infraestrutura.
>
--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: [🔎] 50E5A92E.2070607@wolaksistemas.com.br">http://lists.debian.org/[🔎] 50E5A92E.2070607@wolaksistemas.com.br
Reply to: