Liberar somente alguns sites RB2011

fcuritiba
(usa Debian)

Enviado em 30/09/2018 - 22:34h

Pessoal, blz?
Estou com uma RB2011, onde ja configurei um failover e tambem uma VPN.
O que esta me dando trabalho é a questão de configurar ela para que o pessoal da rede(30 computadores) possam navegar somente em alguns sites.
Por exemplo: www.google.com.br, www.bancos.com.br, uol.com.br. O resta seria tudo bloqueado.
Eu fiz uma configuração(usando firewall e address list), mas infelizmente, a rede ficou lenta ao extremo

Voces tem alguma ideia?

Obrigado

souzacarlos
(usa Outra)

Enviado em 01/10/2018 - 10:58h

Bom dia
Cara é meu complicado, vou explicar superficialmente o pq: como vc vai bloquear tudo isso ímplica em cada nova requisição ter que ser incluída manualmente ex: Globo.com imagina a quantidade de conteúdo extra que esta diretamente ligada a home mas que estão em outros domínios (Vídeos, fotos) isso daria um trb danado só neste domínio imagina no resto.

Porque vc não aplica o oposto, libera tudo e vai bloqueando as excessões? Isso lógico em um cenário onde isso seria possível. Outro é que não sou muito fã de utilizar uma RB para filtro de conteúdo, mas com um pouco de trabalho vc pode deixar tudo meio que operacional, inclusive essa relatada lentidão!

Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)

fcuritiba
(usa Debian)

Enviado em 01/10/2018 - 12:51h

Obrigado pela resposta, souzacarlos

De fato, vou pensar nesta ideia que voce deu(liberar tudo e bloquear alguns)
Com relacao a bloqueio sem ser pela RB, no caso, seria por um gerenciador (como o debian+samba) por exemplo?

di4s
(usa XUbuntu)

Enviado em 01/10/2018 - 13:14h

Oi.

Use o proxy da rb. ( fica em ip - web proxy )

Você cria uma regra no firewall para redirecionar as requisições dessa rede para o proxy e faz os bloqueios nele.

Linux Professional Institute - LPIC-1
Novell Certified Linux Administrator - CLA
Oracle Certified Associate, Java SE Programmer - OCA

http://twitter.com/p4ulodi4s
http://www.prminformatica.com.br/

souzacarlos
(usa Outra)

Enviado em 01/10/2018 - 15:34h

Boa tarde
Eu até concordo nessa opção, a única coisa que não me agrada muito é que dependendo de como foi configurado acaba ocupando muita CPU da RB. Talvez quem sabe um proxy em paralelo (tipo squid) a RB. Mas isso são suposições.





Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)

di4s
(usa XUbuntu)

Enviado em 01/10/2018 - 18:27h

Oi.

Concordo, se for possível usar um servidor como proxy, é melhor....


Linux Professional Institute - LPIC-1
Novell Certified Linux Administrator - CLA
Oracle Certified Associate, Java SE Programmer - OCA

http://twitter.com/p4ulodi4s
http://www.prminformatica.com.br/