Preciso Bloquear todos sites e liberar apenas alguns

[leogf]

Boa Tarde a todos estou fazendo testes com o endian 2.5.1 para implantar em 6 escritorios diferentes todos os servidores são identicos. Até agora tudo instalado, dois links com o trafego 443 em um link e o 80 em outro. Apenas duas politicas de acesso, a de antivirus filtrando tudo e uma geral para o filtro de conteudo. Proxy não transparente configurado no navegador. Fiz o bloqueio colocando no filtro de conteudo .. na lista negra. Ele bloqueia tudo mas quando coloco os sites na lista branca não libera ou quando libera o site fica completamente desfigurado. Esse é o cenario de 3 do 6 escritorios. Alguem pode me dar uma luz? Já fiz algumas coisas que li em 3 topicos diferentes mas sem sucesso.

[Eduardo Jonck]

Cara é o seguinte, deleta os filtros de conteúdo e usa apenas as Politicas de Acesso beleza.

Ai vc cria uma politica de acesso e deixa Origem A REDE GREEN TODA destino QUALQUER e da um Acesso Negado e deixa essas politica por penúltimo, lembrando que por ultimo sempre fica a de vírus beleza.

Depois vc cria uma nova politica com origem QUALQUER destino OS SEGUINTES DOMÍNIOS que são os domínios que vc vai liberar e da um Permitir Acesso e deixa ela antes da Bloqueada.

Assim vc está bloqueando tudo e liberando apenas alguns domínios para a rede green.

A logica sempre é primeiro libera e depois bloqueia beleza.

Se vc quiser me ADD no MSN eduardojonck10ahobagmail.com, abraço!!!

[Bruna Abreu]

Oi tentei essas mesmas configurações mas sem sucesso…segui passo a passo mas ainda assim bloqueia todos os sites mesmo os permitidos…alguém me ajuda!!

[Odair Corassa Junior]

Sim é possivel fazer essas configurações.

Se quiser add no msn jrcorassa arroba hotmail . com

[mvldebian]

Para bloquear “tudo” crie uma politica em acess policy baseada em um grupo de usuários ( autenticação local ou AD ) e crie um content filter adicional vinculado a este grupo.

Neste novo content filter, em Custom black- and whitelists , na box Block the following sites, informe **

Isto fará com que bloqueie qualquer acesso, nada vai passar, somente irá passar os dominios que você definir na mesma content filter na box Allow the following sites.

O formato dos dominios a liberar é:

dominio.com.br

exemplo.org.br

org.br

sp.gov.br

Etc…

[Bruna Abreu]

Naverdade eu não especifiquei um grupo de usuários pq queria bloquear tudo mesmo e pra todos…fiz exatamente o que vc me disse e ainda assim não bloqueia…a opção de proxy pode ter alguma coisa a ver com isso?Pq não não transparente eu não consigo bloquear nada, já no transparente eu consigo bloquear tudo…tanto que nem os permitidos ele libera…o que faço?

[mvldebian]

Acredito que esta ai o seu problema Bruna.

Quando utiliza o proxy não transparente, obrigatoriamente tu deve definir grupos e usuários locais no teu proxy. As regras de Access Policy serão baseadas neles.

[Eduardo Jonck]

mvldebian, para bloquear tudo e liberar apenas alguns sites não tem necessidade de usar content filter muito menos usuarios, pois pode ser feito apenas usando as politicas de acesso beleza, eu estarei explicando isso para a Bruna em breve no MSN se acaso alguem quizer saber como se faz pelas politicas somente eu posso postar, abraço!!!

[mvldebian]

Eduardo

Sinceramente eu acho mais simples usando content filter e acaba ficando mais flexivel.

[Odair Corassa Junior]

Dá pra bloquear das duas formas mais depende muito da forma que está configurado seu proxy.. tenho clientes onde bloqueamos pela access policy e em outros clientes bloqueamos no content filter. Mas isso é meio pessoal para cada estrutura né.

att

Jr

[Gustavo Kineas]

Preciso fazer o BLOQUEIO de todos os sites com as extensões (.com.br ) e (.br), com exceção dos seguintes sites:

http://www.google.com.br

http://www.maps.google.com.br

http://www.prosoft.com.br

http://www.coad.com.br

http://www.sinescontabil.com.br

Ttodos os bloqueios deverão valer para todos os funcionários, estando liberados os acessos a estes, apenas no horário de 12:00 as 13:30.

É de extrema importância que além dos sites citados acima, todas as extensões (.gov.br) (.org.br) e (.jus.br) estejam liberadas a todos pois constituem ferramentas fundamentais de trabalho a todos.

Como faço isso???

[Gustavo Kineas]

PROBLEMA RESOLVIDO GALERA!

[Gustavo Kineas]

Criei uma regra de vírus, como já dito em vários tópicos do fórum. aí passou. Estou com nova dificuldade, me pediram para liberar outros sites que têm .com.br no final. Coloco na white list, e ainda assim não entram… antes disso havia funcionado, já tentei de tudo e ainda não entram.

[Gustavo Kineas]

Já resolvi tbm galera, coloquei ** na blacklist e reiniciei os serviços de squid e dansguardian.

[herry2009]

@Gustavo Kineas

Amigo então pelo que entendi você ADD “**” no BlackList para Bloquear tudo.. E foi adicionando os Sites no seu WhitList correto..

Eu estou com um problema quase igual, eu marquei tudo como bloqueado (setas verdes marquei como vermelhas) e add somente

terra.com

youtube.com

na Whitlist mas ainda entra no site da Google e vários Https ..

Vou testar isto hoje ai vou postar o Resultado..

[fabianohkd]

Eu passei pelo mesmo problema e resolvi assim:

1. Em “Proxy/Access Policy” criei uma regra liberando os domínios, abaixo detalhes:

Source Type: ZONE

Select Source Zone: GREEN

Destination Type: DOMAIN

Insert Domains (one per line): .gov.br, .jus.br

Authentication: disable

Access policy: Allow access

Filter profile: none

Position: First

Policy status: enable

Para liberar outros sites basta incluir na lista de domínios acima, se precisar de autenticação basta mudar as opções de autenticação, no meu caso eu precisei incluir outro grupo usando autenticação e filtro de conteúdo (dansguardian), vou gerenciando os acessos e incluindo nas listas do dansguardian os bloqueios e exceções.

Boa sorte a todos.

[Autor]

Posts