Respostas no Fórum
- Posts
Legal, entendi. Estou fazendo nessa ordem.
Agora mais duas duvidas.
Por que sites como http://www.submarino.com.br , http://www.sephora.com.br, por exemplo, por mais que eu crie o filtro com ** no bloqueio total, ele não bloqueia ? outros ele bloqueia normalmente.
A segunda duvida é, estou usando autenticação do meu AD e proxy não transparente. Como faço para bloquear total um usuário que não esteja em nenhum dos grupos de acesso que eu tenho. O que forçaria ele a me ligar e falar que esta sem acesso, e eu colocaria ele no grupo correto.
Pois deduzi, que deixando o meu ultimo filtro (Bloqueio total) , e no Grupo como (Não requerido), ele sem grupo bloquearia tudo.Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-siteO projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Bom, aproveitando que hoje é feriado aqui, e não tem muita gente, estou aproveitando para refazer as políticas. Me ajudem por favor. Primeiro quero entender a ordem das políticas como foi dita, do mais liberado para o menos liberado.
Vejam o meu Print. Na regra #1, no webfilter 00_Bloqueio_Total, coloquei uma regra na lista negra ** e marquei todos filters para bloquear.
Na regra #2, no webfilter 01_nivel_alto,liberei apenas alguns sites tipo correios, sefaz, etc..e nos bloqueados mantive o ** e marcado todos os filters para bloquear.
Qual seria a ordem correta ? O bloqueio total como politica #1 e nivel alto como #2 , ou inverso ?
Pergunto isso, por que, sites como uol, globo,terra, bloqueia os usuários que estão no grupo 01_nível_alto, do meu AD. Mas o site http://www.sephora.com.br, passa direto sem bloqueio. E ja inverti essa ordem, e mesmo assim não bloqueia esse site da sephora.
Vou testar.
É que li nos foruns que precisamos primeiro Liberar os sites que queremos, para depois bloquear.
E colocar a liberação , e depois o bloqueio.
Pois algumas pessoas precisam de certos acessos.A regra da politica não é assim? Libera o que queremos , para depois bloquear ?
Uma outra duvida nada a ver, estou com a versão 3.0, a versão 2.xx é melhor ?
Robson,
Então eu fiz um teste bloqueando a porta 80, e também esta passando.
O proxy está ativo e ele é: Não transparente.
Percebi uma coisa também, que seu eu for na barra de endereço e digitar https://www.facebook.com.br , por exemplo, ele aparece uma mensagem de certificado do site, e se continuar, ele abre o Facebook normal. Ou seja dessa forma ele não esta bloqueando a porta 443
Olha como esta Política de Acesso, e a configuração de saída ( já deixei também as portas 80 e 443 desmarcadas e mesmo assim não bloqueia o https)
Robson, eu fiz isso, olha a imagem do que eu fiz, para ver se eu fiz certo.
Mas mesmo assim continua passando quando digito na barra de tarefa qualquer palavra e dou enter.
Ele pega o buscador padrao do navegador.Khall, não consegui ver a imagem que você colocou na Url, poderia me passar novamente . Gostaria de dar uma olhada de como esta configurado o seu.
O Proxy no AD esta pegando usuário certinho. E configurei no navegador certinho no proxy o IP do firewall e a porta.
Deixei sem selecionar, e tambem nao funcionou.
Tambem criei um novo , com um outro tipo para testar.
Em Tipo de destino * – Coloquei: DominioEm inserir domínios (um por linha) *
Coloquei os sites.E nos filtros, deixei : nenhum
E mesmo assim tambem bloqueia tudo, nao liberando os sites que eu quero.
