Ordem de Access Policy

[Albaney Baylão]

Bom dia,

Quero configurar o meu endian para que ele faça filtro de conteúdo, mas quero permitir que qualquer pesquisa google funcione, ou seja, se o conteúdo for inválido ele só proibirá na hora em que o usuário fizer o click no link indevido.

Para isso criei uma política de acesso com acesso irrestrito, cuja origem seja o GREEN e cujo destino seja o dominio google.com.br ou google.com no topo da minha lista de acesso. E criei uma política de acesso com restrição de conteúdo logo abaixo. No entanto se eu fizer uma pesquisa com alguns palavrões ele está bloqueando na hora. O que eu posso estar fazendo de errado?

[osvaldo.capelani]

Acredito que a pesquisa esteja sendo barrada pelo DansGuardian. O DG já vem com controle por palavras ativado por default.

[Eduardo Silva]

albaney,

Qual versão do endian você está utilizando?

Assumindo que a sua resposta é 2.3:

– A ordem das Access Policy é de cima para baixo, portanto esta liberação deve ser realizada antes da filtragem de conteúdo.

– Se você for criar a sua “Whitelist” em access policy, você não pode esquecer de colocar o ‘.’ na frente do domínio, ex: .google.com (o ponto é importante)

– Você pode utilizar a função de Whitelist do próprio filtro de conteúdos, mas neste caso você deve omitir o ‘.’ ex: google.com (sem ponto)

[]’s

[Albaney Baylão]

Obrigado, Eduardo

Realmente era a falta do ponto. Estava acostumado com a sintaxe das blacklists e whitelists e portanto não estava colocando o ponto na frente do domínio.

[]

[Mauricio Castro]

Aqui preciso bloquear por exemplo o orkut.com.br para o IP 192.168.1.50 no 2.3, minha regra esta:

# Política Origem Destino Authgroup/-user When Useragent Actions

1 unfiltered access QUALQUER QUALQUER not required Always QUALQUER

Se eu crio uma deny, nenhum micro mais navega… ou se crio um filtro atrelado a esta regra #1, também para a navegação…. alguma dica ?

[Albaney Baylão]

Para este exemplo você tem duas maneiras. A primeira é criar uma regra bloqueando o orkut para este IP específico.

1 deny access 192.168.1.150 .orkut.com not required Always QUALQUER

2 unfiltered access QUALQUER QUALQUER not required Always QUALQUER

Ou então você pode criar um filtro de conteúdo que coloque o orkut na blacklist e atribuir este filtro a esta máquina.

1 filter using ‘content3’ 192.168.1.150 QUALQUER not required Always QUALQUER

2 unfiltered access GREEN QUALQUER not required Always QUALQUER

De qualquer forma você tem que ter (a princípio) uma access dizendo que a green pode acessar qualquer coisa.

[Mauricio Castro]

# Política Origem Destino Authgroup/-user When Useragent Actions

1 filter using ‘content2’ 192.168.1.50 QUALQUER not required Always QUALQUER

2 unfiltered access GREEN QUALQUER not required Always QUALQUER

Já fiz todo tipo possível. mas não bloqueia. Preciso reiniciar o servidor ? O reload ativa a regra …

[Albaney Baylão]

No filtro ‘content2’ você colocou ‘orkut.com’ e ‘orkut.com.br’ na blacklist personalizada? Note que na blacklist personalizada você não coloca um ponto no início.

Aproveite e verifique o log ao vivo do endian para verificar o que está acontecendo.

[Autor]

Posts