Respostas no Fórum
-
Posts
-
Só uma: veja qual o ip do site, e coloque este IP no bypass.
PS: Mas já que é um site externo, você não pode colocar o site de verdade, não? Assim eu posso verificar o que acontece.
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.comNa verdade o problema me parece estar na URL: ela tem espaços. Tamanho de URL não é problema para o squid, e no meu log do squid a URLs muito, muito maiores do que esta que você colocou aqui.
Sobre o chefe ser um problema, não necessariamente você terá que usar VPN. Um access point com multi-ssid (a maioria) e um switch com suporte a VLAN (a maioria dos gerenciáveis) podem resolver este problema.
Bem, eu não sou muito fã de bloquear por palavra na URL. Mas se você ativar o Content Filter você pode ir em /etc/dansguardian/blacklists e em na categoria mais adequada criar o arquivo expressions e colocar as expressões regulares que você quer proibir naquela categoria.
Processador a 80% (OITENTA POR CENTO) com esta configuração e com esta quantidade de clientes? Há algo errado ou com o computador ou com a sua rede.
Só para você ter uma idéia, o meu processador em média fica a menos de 5% e o máximo no gráfico de status que ele alcançou até hoje foi de 30%. Isto em um ambiente em produção com centenas de clientes.
A minha impressão é de problema no hardware.
Encontre o driver e coloque o arquivo do driver no diretório
/lib/modules/2.6.22.19-72.e18/kernel/drivers/net
Em tese você pode criar um servidor do que você quiser dentro do endian, afinal de contas ele nada mais é do que uma distribuição linux. Basta você baixar os pacotes do que você quer instalar e instalar.
Agora, vale a pena? Não, não vale. Por que quanto mais serviços você coloca dentro do mesmo equipamento, mais vulnerável você fica.
Por quatro razões.
A) Se o equipamento em que você instalou todos aqueles serviços der problema você fica sem todos os serviços de uma vez só.
B) Quanto mais serviços instalados dentro do mesmo equipamento maior a chance de um serviço interferir no funcionamento do outro.
C) Se um dos serviços der problema e você precisar reinstalar, não basta reinstalar aquele serviço, você provavelmente vai ter que reinstalar todos.
D) Quanto mais serviços você tiver instalados no mesmo equipamento maior a chance de um deles ter uma vulnerabilidade, e assim a vulnerabilidade de um passa a ser a vulnerabilidade de todos.
E esta última razão, em um firewall, deve ser evitada a todo custo. Na falta de dinheiro para ter dois equipamentos utilize o vmware server (ou outro software de virtualização gratuito) e crie duas máquinas virtuais, uma com o firewall e outra com os outros servidores.
Mas lembre, as access policies são avaliadas de cima para baixo, e no primeiro caso em que o squid encaixar a requisição ele para ali. Portanto se uma política libera completamente o acesso a um IP X, e uma regra abaixo dela proibe o acesso do IP X ao site Y, a segunda regra é ignorada e o IP X vê tranquilamente o site Y.
Access Policies
1) Liberando tudo (colocar no bypass retira os benefícios do proxy)
SOURCE: (o que você quer liberar tudo)
DESTINATION: ANY
ACCESS POLICY: ALLOW
FILTER: NONE
2) você já sabe.
3) Liberando só alguns, opção 1
SOURCE: (o que você quer usar neste perfil)
DESTINATION: ANY
ACCESS POLICY: ALLOW
FILTER: (o filtro abaixo)
Coloque os sites permitidos na whitelist (sem ponto inicial) e “**” na blacklist
3) Liberando só alguns, opção 2
SOURCE: (o que você quer usar neste perfil)
DESTINATION: (a relação de sites a liberar (com ponto inicial)
ACCESS POLICY: ALLOW
FILTER: NONE
4) Bloqueando tudo
SOURCE: (o que você quer usar neste perfil)
DESTINATION: ANY
ACCESS POLICY: DENY
