Dúvida sobre a logica do proxy

[xandyba]

Galera

Estou apanhando um pouco para entender a logica do proxy do endian. Vamos lá:

A parte de Access policy é onde configuro a ordem que bloqueio e liberação correto? Veja se eu estou correto.

Criei em “Conter Filter” uma politica customizada onde eu só bloqueio os conteudos pornograficos. E criei tem um regra customizada para bloqueio de youtube e facebook, ou seja, uma regra de “Conter Filter” para cada acesso.

Quando vou em acces policy adiciono a primeira regra baseada no filtro de conteudo porno e na segunda linha criei uma acces policy para o bloqueio de youtube e facebook, ou seja, primeiro vem o bloqueio de porno e depois vem o bloqueio de facebook e youtube.

Não estou tratando a questão do https e sim o bloqueio da url.

Vamos lá quando tento acessar conteudo adulto ele bloqueia. Mas quando eu acesso facebook ele libera. Não deveria bloquear?

eu ainda não entendi essa logica se algum puder me ajuda por favor. Estou quase desistindo de usar o endian. Estou perdendo muito tempo.

Peço ajuda da comunidade para tirar essa minha dúvida.

[Eduardo Jonck]

VC está usando proxy transparente ou autenticado?

[xandyba]

transparente.

[Eduardo Jonck]

Cara, facebook usa https então o dansguardian não bloqueia sites em https, para resolver isso vc tem que colocar autenticação local e bloquear a porta 80 e 443.

Ai vai funcionar certinho, caso contrario, é so colocar https antes dos sites pornos que vc bloqueou que vai acessar normalmente, isso acontece em qualquer site usando método transparente.

Abraço!!!!

[xandyba]

Beleza Eduardo

Essa parte o HTTPS eu já tinha entendido a minha dúivda é em relação a ordem de bloqueio.

Nos meus testes eu coloquei http://www.facebook.com.br e quando abri a pagina não está usando HTTPS para esse acesso. Sei que se eu colocar HTTPS no começo ele vai passar mas não é isso que estou tratando.

Na ordem que coloquei acima não deveria bloquear o o facebook quando acessar pelo http?

Eu preciso entender qual é a logica. Usa o mesmo do squid? Ex:

sexo bloqueado

facebok bloqueado

youtube bloqueado

globo liberado

rede x.x.x.x

ou seja, a rede x.x.x.x te´ra sexo,facebook,youtube bloqueado, globo liberado.

[Eduardo Jonck]

Primeiro vc cria o filtro de conteudo la no Dansguardian, certo.

Depois vc cria a politica de acesso na ordem LIBERAR e depois BLOQUEAR , sendo o contrário do que vc está fazendo.

E lembrando que a ultima politica é a politica de Virus, que não deve ser deletada, deixando sempre por ultimo.

Acho que é isso que vc está querendo, posta ai se seria isso, abraço!!!!

[xandyba]

Eduardo

Fiz o teste e não funcionou da forma que voce falou. Se eu inverto a ordem ele libera tudo. Segue o que configurei.

# Política Origem Destino Grupo/usuário de autenticação Quando Agente Actions

1 filter using ‘content2’ QUALQUER QUALQUER Não requerido Sempre QUALQUER – POLICITA DE ACESSO PARA BLOQUEIO DE SEXO

2 filter using ‘content3’ QUALQUER QUALQUER Não requerido Sempre QUALQUER – POLITICA DE ACESSO PARA BLOQUEIO DE FACEBOOK HTTP

3 Filtro para vírus GREEN QUALQUER Não requerido Sempre QUALQUER

Em filtro de conteudo:

content1 Perfil Padrão (content1)

content2 sites_sexo (content2) – APENAS Usando Filtrar páginas que têm conteúdo das seguintes tategorias. (Lista negra de URL) com apenas “ADULTO” NEGANDO

content3 redes_sociais (content3) – APENAS USANDO Listas brancas e negras customizadas e setando em bloqueados facebooke.com e facebook.com.br

Estou fazendo da forma correta?

[Eduardo Jonck]

Os filtros de conteudo não interessa a ordem, o que interessa é a politica de acesso, a ordem com que ela é ´posicionada, testa outras posições ai e ve se da certo.

Para mim vc não está configurando o Dansguardian incorretamente.

Faz um teste, seleciona tudo para bloqueio de sites, pois existe uma lista pre configurada para bloqueio do dansguardian, varios sites e urls.

Não vejo lógica vc criar dois filtros para bloquear sites,isso vc controla atraves das politicas de acesso, e liberando os sites conforme precisar.

[sergios]

xandyba, também passei por isso.

não minha lógica, eu não entendia o motivo de criar vários filtros. Só se for para grupos de usuários diferentes.

Se for para toda a rede, você cria um só filtro e nele coloca todas as permissões e negações. Vai rolar direitinho.

[Autor]

Posts