Bloquear todos os sites no Linux e liberar apenas uma lista

andre160682
(usa Linux Mint)

Enviado em 26/09/2023 - 07:54h

Bom dia pessoal, estou precisando da ajuda de vocês.
Trabalho em um setor do governo, e preciso montar um pequeno laboratório de informática, onde sejam acessados apenas alguns sites específicos, cerca de 10 a 15.
Todo o resto, bloqueio e liberação de portas e protocolos, tudo é feito pelo pessoal do setor de TI, mas isso fica na capital, e é uma empresa pública, tudo muito burocrático.
Sei que o pessoal costuma usar Squid, mas não tenho tempo pra aprender agora, pois tenho outras atribuições além dessa, e esse laboratório é meio urgente.
Então, coloquei 2 placas de rede em um PC, instalei o Linux Mint e fiz o NAT com iptables. Até aí tudo bem, funcionou. Mas qual ferramenta eu poderia usar para filtrar esses sites, e como fazer isso?

aguamole
(usa KUbuntu)

Enviado em 26/09/2023 - 09:05h

Usando firewall https://www.kaspersky.com.br/resource-center/definitions/firewall#:~:text=Um%20firewall%20%C3%A9%20u....
Instale o UFW no Linux Mint e bloqueie todas as portas para entrada e saída e libera a saída para os IPs dos sites desejados.
So da para configurar o UFW sabendo a senha de super usuário, então não é qualquer um que pode mexer.
Abraço.

GriffoDeRuppell
(usa Linux From Scratch)

Enviado em 27/09/2023 - 19:00h

O mais aconselhado nesse caso seria a implementação de um servidor Proxy Squid (Como proxy Forwarder, pois o squid pode funcionar como 4 tipos de proxy inclusive ao mesmo tempo!)

esse artigo pode te dar umas ideias -> https://www.vivaolinux.com.br/topico/Squid-Iptables/Configurar-Squid-Para-Bloquear-tudo-e-Liberar-al...