Respostas no Fórum
-
Posts
-
Ba cara mas vc ta confundindo as coisas, vc quer que o squid gere logs com o MAC, isso pelo que vi não é possivel, porem basta verificar melhor.
Agora dizer que resolveu vendo os MACs no DHCP vc ta meio perdido não acha?
Veja só, o access.log do squid está os acessos feitos na internet, certo
E no DHCP são os MACs dos dispositivos que receberam um IP do DHCP e por isso de aparecer o MAC.
Então não confunda as coisas beleza.
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.comTem solução sim, eu estarei vendo isso no fim de semana e posto aqui no Fórum, pois outras veses ja fiz isso mas não me recordo agora onde eu fiz, mas eu relembro e posto beleza.
Tenta dar um chmod 775 em todos para ver, pois era o que eu fazia nessa versão, hoje uso a 2.5.1 e não deu esse problema ainda.
Deu uma olhada no meu video?
Att.
Se vc reiniciou o Winbind e não atualizou os grupos ai pode se problemas.
VC ja deu permição no cache do SAMBA?
Tem dois comandos para dar quando vc integra com o AD na versão 2.4.1 que agora não me recordo, pois está no meu PC de casa.
Qualquer coisa confere as configurações no meu blog http://eduardojonck.blogspot.com.br
La tem um video das configurações corretas de integração com o AD.
Abraço!!!
Sim, dessa forma tambem resolve, porem se vc quizer ter logs de acesso e monitorar a banda para ver se ninguem ta abusando, ai não vai rolar.
Pensa se alguem vier de fora e se pindurar nos torrents da vida ou downloads gerais.
E outra, se alguem descobre a senha wirelles por alguem que veio visitar a empresa, ferro, ela vai estar na Rede corporativa, sendo mais facil acessar os compartilhamentos da empresa ou qualquer outros dados.
Vamos adotar os metodos cerretos e seguros e não somente os mais faceis certo.
Att.
Sobre o SARG, basta esperar para os logs ser gerados, assim vai aparecer um link de Logs Diários la no HTTP Reports.
Os logs do SARG são gerados todos os dias as 01:25 da madrugada, se seu firewall está desligado nesse momento, os logs não são gerados, beleza.
Sobre as autenticações, isso vai te exigir um pouco de treiono e paciência para entender a lógica do Proxy, foi o que aconteceu comigo.
No meu blog http://eduardojonck.blogspot.com.br tem duas videos aulas que mostra como fazer uma autenticação local e integrado com o AD.
Eu não aconselho vc usar proxy transparente, pois a administração fica muito mais complicada, e não tem necessidade de ter AD para ter proxy transparente, não confunda as coisas blz.
Att.
Basta apontar o Proxy no navegador e criar um usuário no AD fora do grupo “RESTRITOS” digamos assim, e quando ele tentar acessar a internet vai abrir uma campo para ele digitar Login e Senha, onde deve ser o Login do AD.
Se esse pessoal que vem de fora vier todos com notebooks vc pode habilitar a placa BLUE e deixar eles nessa placa assim vai ter Politicas diferentes por redes, isso é o mais correto, pois tenho isso em meu cliente, onde o pessoal só acessa internet mas não acessa a Rede corporativa, se alguém precisar usar a rede é só usar o Firewall nas Regras de Inter zonas.
Se vc quiser bloquear download me ADD no MSN eduardojonck10ahobagmailpontocom que te passo o dansguardian.cgi da versão 2.5.1 onde adicionei um campo a mais para bloquear downloads por extensão, muito bom isso, funciona muito bem.
Tranquilo, usa ele que vc vai gostar, eu adicionei 3 campos a mais no Filtro de Conteudo, um para bloquear downloads por extenção e mais dois para bloquear ou liberar por palavras, e funciona muito bem EX: vc coloca <porno> ele bloqueia tudo que tiver no link com a palavra porno, muito bom.
Até pode trabalhar bem, mas é um prato cheio para os espertinhos burlarem o sistema.
Quer um Exemplo?
Baixa um programa chamado Ultrasurf e executa ele em uma máquina cliente, ele se conecta pela porta 443 e acessa a internet anonimo, e o proxy transparente necessita dessa porta para se conectar ai ferro.
Eu mesmo em um ambiente desses iria acessar vários sites e ninguém iria me pegar, pois não gera logs de acesso.
Pode filtrar sim, e o Endian trabalha muito bem com isso, porem todo SQUID trabalha bem em modo autenticado beleza, se quiser transparente esquece, o trabalho vai ser grande em bloquear IPs de sites como facebook.
O Endian trabalha com o Dansguardian, na minha opinião é bem melhor que o squidguard.
Pode crê, estarei testando isso, mas me da um exemplo para aplicação, só para deixar mais claro ainda.
