Politicas De Acesso

[darksom]

Tenho Uma Dúvida.

Em que ordem deve ficar as politicas de acesso em proxy?

As regras são lidas de cima para baixo ou ao contrário?

Um exemplo do que quero fazer:

1 – Liberação Total (Pessoas Privilegiadas)

2 – Bloqueio De Downloads De MP3 e etc

3 – Liberação de Internet com Filtro de Conteudo (Bancos,Sites d.gov.br)

Penso que dessa forma quem está na regra 1 vai ter acesso e poderá fazer downloads, e quem está na 3 acessa determinados sites e não podem fazer download.

Obs: novato no endian e gostei muito dele!

[Khall]

Sou amador no endian também, só o utilizo a 1 mês, mas pelo pouco que sei as politicas de bloqueio vem por ultimo, sempre.

[darksom]

Por Tentativa e Erro, Eu Fiz e Deu Certo!

mas Alguém Já Tentou Algo Semelhante?

[absjunior]

Darksom

Pra entender melhor essas pessoas privilegiadas navegaram sem nenhuma restricao?

1- Caso sim vc criar uma regra em Firewall – Trafedo de saida como mostra figura abaixo, lembrando que deve fica na primeira posicao.

http://www.sendspace.com/file/fl5mdq

2- O bloqueio de Downloads e etc, vc vai em Proxy, cria uma nova politica como mostra figura abaixo:

http://www.sendspace.com/file/lvbdia

segue os MIME TYPE

file type MIME type

.ai application/postscript

.aif audio/x-aiff

.aifc audio/x-aiff

.aiff audio/x-aiff

.asc text/plain

.atom application/atom+xml

.au audio/basic

.avi video/x-msvideo

.bcpio application/x-bcpio

.bin application/octet-stream

.bmp image/bmp

.cdf application/x-netcdf

.cgm image/cgm

.class application/octet-stream

.cpio application/x-cpio

.cpt application/mac-compactpro

.csh application/x-csh

.css text/css

.dcr application/x-director

.dif video/x-dv

.dir application/x-director

.djv image/vnd.djvu

.djvu image/vnd.djvu

.dll application/octet-stream

.dmg application/octet-stream

.dms application/octet-stream

.doc application/msword

.dtd application/xml-dtd

.dv video/x-dv

.dvi application/x-dvi

.dxr application/x-director

.eps application/postscript

.etx text/x-setext

.exe application/octet-stream

.ez application/andrew-inset

.flv video/x-flv

.gif image/gif

.gram application/srgs

.grxml application/srgs+xml

.gtar application/x-gtar

.hdf application/x-hdf

.hqx application/mac-binhex40

.htm text/html

.html text/html

.ice x-conference/x-cooltalk

.ico image/x-icon

.ics text/calendar

.ief image/ief

.ifb text/calendar

.iges model/iges

.igs model/iges

.jnlp application/x-java-jnlp-file

.jp2 image/jp2

.jpe image/jpeg

.jpeg image/jpeg

.jpg image/jpeg

.js application/x-javascript

.kar audio/midi

.latex application/x-latex

.lha application/octet-stream

.lzh application/octet-stream

.m3u audio/x-mpegurl

.m4a audio/mp4a-latm

.m4b audio/mp4a-latm

.m4p audio/mp4a-latm

.m4u video/vnd.mpegurl

.m4v video/x-m4v

.mac image/x-macpaint

.man application/x-troff-man

.mathml application/mathml+xml

.me application/x-troff-me

.mesh model/mesh

.mid audio/midi

.midi audio/midi

.mif application/vnd.mif

.mov video/quicktime

.movie video/x-sgi-movie

.mp2 audio/mpeg

.mp3 audio/mpeg

.mp4 video/mp4

.mpe video/mpeg

.mpeg video/mpeg

.mpg video/mpeg

.mpga audio/mpeg

.ms application/x-troff-ms

.msh model/mesh

.mxu video/vnd.mpegurl

.nc application/x-netcdf

.oda application/oda

.ogg application/ogg

.pbm image/x-portable-bitmap

.pct image/pict

.pdb chemical/x-pdb

.pdf application/pdf

.pgm image/x-portable-graymap

.pgn application/x-chess-pgn

.pic image/pict

.pict image/pict

.png image/png

.pnm image/x-portable-anymap

.pnt image/x-macpaint

.pntg image/x-macpaint

.ppm image/x-portable-pixmap

.ppt application/vnd.ms-powerpoint

.ps application/postscript

.qt video/quicktime

.qti image/x-quicktime

.qtif image/x-quicktime

.ra audio/x-pn-realaudio

.ram audio/x-pn-realaudio

.ras image/x-cmu-raster

.rdf application/rdf+xml

.rgb image/x-rgb

.rm application/vnd.rn-realmedia

.roff application/x-troff

.rtf text/rtf

.rtx text/richtext

.sgm text/sgml

.sgml text/sgml

.sh application/x-sh

.shar application/x-shar

.silo model/mesh

.sit application/x-stuffit

.skd application/x-koan

.skm application/x-koan

.skp application/x-koan

.skt application/x-koan

.smi application/smil

.smil application/smil

.snd audio/basic

.so application/octet-stream

.spl application/x-futuresplash

.src application/x-wais-source

.sv4cpio application/x-sv4cpio

.sv4crc application/x-sv4crc

.svg image/svg+xml

.swf application/x-shockwave-flash

.t application/x-troff

.tar application/x-tar

.tcl application/x-tcl

.tex application/x-tex

.texi application/x-texinfo

.texinfo application/x-texinfo

.tif image/tiff

.tiff image/tiff

.tr application/x-troff

.tsv text/tab-separated-values

.txt text/plain

.ustar application/x-ustar

.vcd application/x-cdlink

.vrml model/vrml

.vxml application/voicexml+xml

.wav audio/x-wav

.wbmp image/vnd.wap.wbmp

.wbmxl application/vnd.wap.wbxml

.wml text/vnd.wap.wml

.wmlc application/vnd.wap.wmlc

.wmls text/vnd.wap.wmlscript

.wmlsc application/vnd.wap.wmlscriptc

.wrl model/vrml

.xbm image/x-xbitmap

.xht application/xhtml+xml

.xhtml application/xhtml+xml

.xls application/vnd.ms-excel

.xml application/xml

.xpm image/x-xpixmap

.xsl application/xml

.xslt application/xslt+xml

.xul application/vnd.mozilla.xul+xml

.xwd image/x-xwindowdump

.xyz chemical/x-xyz

.zip application/zip

3- Crie um filtro de conteudo, bloqueando as listas, onde tem blacklist coloque ** isso o Endian entende que vc deseja bloquear todos, na lista whitelist vc coloca o que eles devem acessar:

http://www.sendspace.com/file/ez7frb

Depois cria a regra em Politica de Acesso

Qualquer dúvida estou a disposicao

[darksom]

absjunior,

criei da forma que citei lá em cima.

Funcionou, quem está na regra 1 acessa tudo e baixa o que quiser.

Logo,quem está na 3, tem acesso a alguns sites.

Somente mudei um pouco do que me instruiu, não coloquei ** em blacklist, e sim facebook e tals.

Obrigado e vlw!

[japsuporte]

Ola sou novo aqui , como também na solução Endian firewall.

Peguei algumas coisas prontas aqui na empresa ref a bloqueios pelo mime. Eu tenho uma lista parecida com essa de bloqueios de dowload, só que preciso criar uma outra lista liberando *.CAV creio que a instrução seja application/cav, só que quando vou criar a regra em proxy/politica de acesso o mime não a habilita a lista para digitação . Ai pergunto essa lista de mime e criada ali mesmo pois, a lista de bloqueios eu está em uma regra abaixo da que vou criar para liberar somente download para *.cav que seria para baixar os patch de anti-virus do Comodo.

[Autor]

Posts