permitir acesso facebook em horários específicos

Cara, a regra de bloqueio de site não se faz dentro do firewall, e sim pelas politicas de acesso e Content filter.

Ali vc vai conseguir fazer a liberação e bloqueios por horário.

Qualquer coisa estarei postando como fazer, mas antes tenta ai.

Fala Marcelão

Cara faz como o Eduardo postou, usa as Politicas de acesso, aqui eu fiz essa configuração para algumas pessoas acessarem e-mail particular e funciona bem.

Qualquer coisa entra em contato.

Abraço

Cara, acho que vc não entendeu o que a gente postou, vc tem que criar as regras de bloqueio la em content filter, depois aplicar uma politica de acesso determinando os horários que esse bloqueio vai funcionar, o firewall só trata regras de portas de acesso e não sites.

Vc já mexeu nos serviços de Contentfilter e Proxy, da uma estudada la, qualquer coisa posso postar os prints de como fazer as regras, mas vc tem que estudar as ferramentas, senão fica difícil.

Caros,

Acho que o Marcelo já usa o “ContentFilter”, mas pelo que vi ele está querendo remover (também) em determinados horários a regra no firewall que bloqueia o acesso ao Facebook/443 (HTTPS) e assim permitir acesso nessas horas.

Não sei se isso é possível, talvez usando o Crontab. Sei que usando o Filtro de Conteúdo é simples, mas proibições feitas no Firewall não sei se dá pra fazer esse controle por horário.

PS.: A regra para bloquear o HTTPS do Facebook, nada mais é do que fazer o firewall barrar a porta de HTTPS (443) em todos os IPs dos servidores do serviço.

[]s

Jr. Menezes

Redes e Segurança de Sistemas

Eu não preciso bloquear o Facebook pelo Firewall, eu faço somente pelo SQUID, pela Blacklist apenas, funciona certinho.

Marcelo, baixe esta blacklist http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist e substitua a original do Endian por esta ja descompactada. O local de substituição é /etc/dansguardian/blaclist. Dentro dessa blacklist ja tem alguns itens relacionados a site de relacionamento, vai habilitando aquilo que vc gostaria de bloquear, beleza, ate ai vc apenas criou o perfil de bloqueio certo.

Depois com os usuários e grupos criados vc vai em politica de acesso para aplicar o bloqueio nos horários que vc quer, segue o print das minhas politicas de acesso:

http://s1216.photobucket.com/albums/dd376/ejonck/?action=view&current=PoliticadeAcessos.jpg ,

Como vc pode ver o horário do meio dia está liberado para o pessoal acessar a internet normalmente, quando chega no horário seguinte ele bloquei automático, e funciona bem.

Caros,

Só é bom lembrar que ao fazer uso de Proxy Transparente, os filtros de conteúdo funcionam apenas para HTTP (Porta 80). Todo e qualquer site em HTTPS (Porta 443) não serão bloqueados. Assim sendo, basta o usuário digitar na barra de endereços do navegador:

https://www.facebook.com

e o site abrirá normalmente. Claro, nem todo site possui HTTPS, mas o site em questão (Facebook) permite navegar usando este protocolo.

Por isso acho que o amigo acima fez uso do bloqueio por Firewall.

[]s

Jr. Menezes

Redes e Segurança de Sistemas

Sim, no meu caso eu uso proxy autenticado, ai não funciona o esquema de https para burlar o proxy, quando o usuário tenta fazer a pesquisa usando https em vês de http a conexão cai.