Home › Comunidade Brasileira Endian Firewall › Endian Firewall › Endian Firewall – Suporte › Blacklists
- Este tópico contém 16 respostas, 6 vozes e foi atualizado pela última vez 14 anos atrás por claytondias.
-
AutorPosts
-
-
fevereiro 11, 2010 às 7:45 pm #61Samuel RodolfoParticipante
Olá, sou novo aqui e no mundo linux, li bastante na internet e descobri que há uma forma de atualizar o blacklist do danguardian padrao do endian baixei o blacklist extrai no servidor mas no webadmin não aparece as novas categorias de bloqueio.
E se alguem tiver uma lista “pronta” com blacksites que puder me mandar eu fico agradecido também
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
-
fevereiro 11, 2010 às 8:18 pm #3418Eduardo SilvaParticipante
Samuel,
Você está atualizando a blacklist do squid ou as regras do dansguardian?
Começando pelo fato de que a urlblacklist.com é enorme, e acho que vai te causar problemas pois nem o squid nem o dansguardian são preparados para uma blacklist tão grande.
Falando apenas sobre linux, sem relação com o endian, para utilizar esta blacklist com o squid, é recomendável que você instale o squidguard que serve basicamente para fazer a gestão de blacklists gigantes 😛
Teoricamente os bloqueios dinâmicos do dansguardian deveriam estar pegando a maior parte dos websites que devem ser bloqueados livrando da necessidade de utilizar blacklists gigantes.
Claro que alguns websites acabam escapando, mas normalmente estes são inseridos em uma blacklist na Access Policy.
Estão passando muitos sites quando não deveriam passar?
[]’s
-
fevereiro 19, 2010 às 3:02 pm #3419Samuel RodolfoParticipante
Olá,
Eu acredito que deixei habilitado o bloqueio por conteúdo, mas mesmo assim passa tudo!
por exemplo se digito bate papo no google e entro no uol papo ele não bloqueia.
Estou fazendo a inserção de alguns sites a meu gosto na blacklist mas queria atualizar por algum automático.
Para instalar algo no endian eu uso apt-get??
E quanto a primeira pergunta eu não sei te responder com clareza, acreditava ser o dansguardian mas pelo que andei lendo o que tentei fazer era no squid. só que nao sei diferenciar as ferramentas pelo web adm do endian.
e Pra constar usava ssh para fazer essa atualização.
Agradeço muito a perda de tempo cmg!
A versão que roda aqui é:
Endian Firewall Community release 2.2.rc3
-
fevereiro 19, 2010 às 9:42 pm #3420Anderson RosaParticipante
Samuel Rodolfo
Me responda as perguntas abaixo:
Que tipo de proxy voce esta usando, transparente ou autenticado?
Qual porta?
Em Content Filter voce marcou (Platform for Internet Content Selection)?
O Endian nao da suporte ao apt-get, para instalar use RPM -Uvh nome do pacote
-
fevereiro 19, 2010 às 11:42 pm #3421Samuel RodolfoParticipante
é proxy sem autenticação.
8080 é a porta
sim está marcado sim.
atah rpm blz.
-
fevereiro 22, 2010 às 6:02 pm #3422Samuel RodolfoParticipante
Olá, acho que já to meio que embolando o tópico. Se for o caso crio outro.
Mas preciso saber onde fica o kernel do endian. Estou tentanto instalar o squidguarde e nao deixa pois nao tenho o gcc daí tentei instalar o gcc e nao deixa pois nao tenho o cpp binutils e o glibc-devel.
Sem contar que quero fazer load balance com o ifenslave e nao consigo pois nao tenho o caminho do kernel.
Acho que preciso atualizar o kernel neh? se houver outra solução fico grato.
Lembrando que o problema da blackliste persiste.
Se não for muito encomodo, mas ja agradeço quem tenha lido esse topico.
-
fevereiro 23, 2010 às 8:53 pm #3423Eduardo SilvaParticipante
Samuel,
Você disse: “Eu acredito que deixei habilitado o bloqueio por conteúdo, mas mesmo assim passa tudo!”
O endian não está realizando nenhum bloqueio?
Por exemplo, com a categoria “pornografia” bloqueada, você consegue acessar ao site da playboy?
Se conseguir, tem algo errado, seria interessante solucionar isto primeiro!
É normal que alguns sites passem, por isso que você tem a possibilidade de adicionar bloqueios manualmente.
Se os seus bloqueios estiverem funcionando mas deixando passar apenas alguns sites, você pode experimentar jogar com o valor “Max. score for phrases (50-300)” do content filter.
Este valor ajusta o score necessário para um site ser bloqueado, o padrão é 160, quanto menor o score mais sensível ele fica. Claro que baixando muito, a possibilidade de bloquear sites erroneamente aumenta bastante.
Acho que instalar o squidguard e todas as suas dependências vai ser uma grande dor de cabeça e não vai trazer um resultado tão bom…
[]’s
-
fevereiro 23, 2010 às 9:07 pm #3424Claudio SoaresParticipante
Samuel
Você já selecionou o seu content filter lá no access policy tente fazer isso e veja os resultados.
Pois fazendo isso ele com certeza vai bloquear as paginas habilitada no content filter.
-
fevereiro 24, 2010 às 4:19 pm #3425Samuel RodolfoParticipante
Boa Tarde,
Eduardo, no Default Policy está marcado antivirus+content filter todos os dias o dia todo.
No Content Filter está com tudo ativado(verde) e as 3 opções de cima checadas.
O score está no minimo, 50.
O Site da playboy entra tranquilamente, exeto quando coloco na blacklist.
Claudio,
Se for Default Policy tá ativado sim!! na primeira posição antivirus mais verificação de conteudo.
Obrigado pela ajuda ai amigos!
-
fevereiro 24, 2010 às 8:21 pm #3426Eduardo SilvaParticipante
Samuel,
Aparentemente o seu dansguardian não está funcionando corretamente, verifique nos arquivos de log do squid e dansguardian, se a navegação realmente está passando pelo proxy. Aproveite para pesquisar por mensagens de erro que possam indicar um mal-funcionamento.
Antes de realizar as alterações nos arquivos por baixo, você fez backups? Tem como restaura-los?
[]’s
-
fevereiro 25, 2010 às 2:33 pm #3427Samuel RodolfoParticipante
Eduardo,
Eu não alterei os arquivos do dansguardian e do squid. só os fiz pelo webadmin.
Creio que a solução é uma nova instalação aproveito para atualizar para o 2.3.
Só por curiosidade, existe a possibilidade de eu negar todos os sites só liberar os que estão na whitelist?
De minha parte considero esse tópico fechado.
[]’s
-
fevereiro 25, 2010 às 2:45 pm #3428Claudio SoaresParticipante
Samuel,
Vou responder essa pergunta e o nosso colega Eduardo te da mais detalhes. se tem a possibilidade de atualizar para a versão 2.3 sem ter muito trabalho beleza uso ela aqui sem problemas e sobre a liberação existe a possibilidade sim é só colocar ** na blacklists que bloqueia todos os sites e libera os que estão na whitelists.
abraço!
-
fevereiro 25, 2010 às 4:42 pm #3429Samuel RodolfoParticipante
Opa,
Valeu Claudio, é a melhor opção até o proximo fim de semana é essa.
Bloqueei tudo e o que for necessario eu libero.
Obrigado pela ajuda.
Abraços
-
fevereiro 25, 2010 às 5:18 pm #3430Claudio SoaresParticipante
Valeu Samuel qualquer coisa é só falar.
Abraços!
-
março 11, 2010 às 10:21 pm #3431jabinhaParticipante
qual é o comando para fazer atualizaçoes no endian ?
exp : wget, apt-get …qual ?
Vlw
-
março 15, 2010 às 9:47 pm #3432Eduardo SilvaParticipante
Jabinha, sua pergunta está completamente fora do assunto do tópico.
Abra um novo tópico para o seu assunto que as provabilidades de ser respondido aumentam consideravelmente.
[]’s
-
abril 5, 2010 às 12:40 pm #3433claytondiasParticipante
Pergunta ja foi respondida pelo Anderson.
Utilize o comando RPM -Uvh
-
-
AutorPosts
- O tópico ‘Blacklists’ está fechado para novas respostas.