Bloqueio de sites [RESOLVIDO]

wilianboscolo
(usa Debian)

Enviado em 21/08/2015 - 09:27h

Galera preciso de uma ajuda.
vou explicar o cenário para ver se conseguem entender:

- Tenho um usuário que precisa ter acesso full a internet, pois ele é desenvolver e bloquear não seria legal.
mas o dito cujo, fica acessando muitos sites e esquece de trabalhar. e tem alguns especificos que eu queria bloquear.
então a pergunta é, como bloquear um site para um usuário que tem acesso liberado ?
e também queria bloquear os torrents.

sergeimartao
(usa Linux Mint)

Enviado em 21/08/2015 - 13:20h

Existe algum proxy ou firewall na empresa? Quais são?

wilianboscolo
(usa Debian)

Enviado em 24/08/2015 - 10:21h

Pessoal, ninguém ?

wilianboscolo
(usa Debian)

Enviado em 10/09/2015 - 09:26h

Galera ninguém sabe como posso bloquear um site para esse sujeito ?

Buckminster
(usa Debian)

Enviado em 10/09/2015 - 09:38h

Responda à pergunta do sergeimartao que talvez poderemos te ajudar.

removido
(usa Nenhuma)

Enviado em 10/09/2015 - 09:49h

Posso te dizer uma coisa, isso aí não é problema de T.I é problema do R.H.

Não sei o tamanho da sua empresa, nem como lida com pessoal, mas o uso da rede interna deve ser definido em um documento que faz parte do contrato de trabalho da empresa.

Assim, o mal uso pode resultar em uma avaliação de produtividade ou até mesmo ser motivo de uma notificação ao funcionário e até motivo de demissão por justa causa.

Infelizmente, neste cenário recomendo:

1 - Um termo de uso da rede, com todas as condições detalhadas e possíveis sanções e penalidades. Esse termo deve ser assinado pelo empregado.

2 - Uma conversa franca dentro de um processo de avaliação de desempenho do empregado.

Qualquer tentativa de barrar o acesso por tecnologia pode gerar um problema para você mesmo ou pela empresa, pois o funcionário é especializado no assunto e pode contornar
esse bloqueio com facilidade ou até atacar sua rede como vingança.

wilianboscolo
(usa Debian)

Enviado em 10/09/2015 - 09:52h

Galera tenho squid 3.4.8 com debian 8.2.0.
na descrição do topico eu me referi ao squid mesmo......

Tenho um usuário que precisa ter acesso full a internet ( ele está liberado por iP ), pois ele é desenvolver e bloquear não seria legal.
mas o dito cujo, fica acessando muitos sites e esquece de trabalhar. e tem alguns especificos que eu queria bloquear.
então a pergunta é, como bloquear um site para um usuário que tem acesso liberado ?

Como eu libero ele a acesso full por ip, quando coloco os sites que ele acessa na lista de bloqueio do squid, nada é feito. pois o squid já entende que ele tem acesso full.

talvez a minha pergunta seja melhor sendo da seguinte forma:

quero bloquear alguns sites para todos, mesmo que eles tenham acesso full, isso é possivel ?

wilianboscolo
(usa Debian)

Enviado em 10/09/2015 - 10:15h

Ja consegui galera,

criei uma regra dstdomain antes da regra que libera os ips, liberando os acessos e negando os sites que eu quero.

vlw...

Buckminster
(usa Debian)

Enviado em 10/09/2015 - 13:14h

Crie duas ACLs:
acl block dstdomain "/etc/squid3/bloqueio.txt" <<< dê o nome que tu quiser para a ACL.
acl ip_negado src xxx.xxx.xxx.xxx <<< no lugar dos xxx coloca o IP do vivente.

Crie o arquivo bloqueio.txt (ou dê o nome que tu quiser) dentro de /etc/squid3 ou dentro da pasta que tu guarda esses arquivos.
Dentro do arquivo bloqueio.txt tu coloca os domínios dos sites que tu quer bloquear, um por linha:

site.com.br
site.com
site.org.br

Depois na seção de http_access coloque:
http_access deny block ip_negado

Essa http_access acima tu coloca antes da regra de liberação do IP. A ordem das regras é importante, atente para isso.


Para bloqueio no Iptables, siga o link:
http://www.vivaolinux.com.br/dica/IPtables-Bloqueando-sites-de-relacionamentos