Liberar acesso por grupos, sem AD, com uma lista pre definida de sites

[lucianoalcides]

Boa tarde pessoal

É possível criar uma lista de sites liberados, e direcionar um um grupo de maquinas especifico dentro da minha rede?

Seria algo mais ou menos assim:

Uso proxy transparente (não gostaria de vincular ao AD).

Tenho uma rede com 100 maquinas, gostaria de dividir essas maquinas em 3 grupos

Grupo1=> acessa tudo sem bloqueio

Grupo2=> tem acesso acesso total a porta 80 e 443 mas não acessa SSH, TELNET, nem FTP

Grupo3=> tem acesso apenas à uma lista predefinida de URL’s

Sem querer abusar gostaria de uma ajuda para criar os grupos e a lista de sites liberado. Será que alguém poderia me ajudar

Desde já muito obrigado e parabéns pelo forum

Luciano Alcides

[mvldebian]

Com uso de Access Policy daria, porem vai ficar trabalhoso de administrar.

Se você possui um AD acredito que seja a melhor alternativa

[lucianoalcides]

Tem como me auxiliar nessa configuraçao????

Obrigado pela atenção

Luciano Alcides

[mvldebian]

Primeiramente você deverá criar um perfil no contentfilter para cada grupo.

Depois definir na access policy os ips ou macs que irão fazer parte d grupo 1, 2 e 3 bloqueando e permitindo conforme perfil aquilo que você precisa ou deseja negar.

No caso do ssh, telnet e ftp do grupo 2 acredito que somente negando via outgoing traffic.

Sinceramente acho muito complicado administrar algo assim.

Se você possui um AD seria bem mais simples integrar e criar gpo para o proxy. Lembrando que com uso de proxy transparente os relatórios do sarg jamais irão pegar o nome do usuário logado.

[Autor]

Posts