Qual a melhor solução para bloqueio de Internet

cerqueirabass
(usa Ubuntu)

Enviado em 10/02/2014 - 12:03h

oi bom dia, gostaria de obter um pouco do conhecimento dos amigos do fórum, pois queria ter uma solução de bloqueio de internet, tanto em desktop's quanto em smartphones, pois tenho um squid rodando em modo transparente e bloqueando pelo firewall"por String", porem as vezes isso me dá uma dor de cabeça pois acaba bloqueando os sites que não quero, qual a melhor opção já vi o pessoal falando sobre o wpad queria saber se vale para smartphones? nunca usei microtik qual a opinião sobre o microtik , minha rede tem uns 30 computadores, seria melhor continuar usando o meu squid no ubuntu server? ou migrar para o microtik?

stefaniobrunhara
(usa CentOS)

Enviado em 10/02/2014 - 13:27h

já usei muito o squid transparente, mas agora com o uso intensivo da porta 443, sugiro você usar o não transparente. Administrar um squid é muito mais fácil que um microtik, mas não deixa de ser uma boa ferramenta embarcada.

px
(usa Debian)

Enviado em 10/02/2014 - 13:34h

Use o squid com proxy autenticado e adicione o dansguardian para bloqueio/liberação de sites, nele é possível configurar grupos de acesso e uma pontuação para cada grupo, estourando esta pontuação mostra-se uma página de bloqueio.

Recomendo uma leitura antes:

http://www.vivaolinux.com.br/artigo/DansGuardian-Filtrando-o-acesso-a-Web

cerqueirabass
(usa Ubuntu)

Enviado em 11/02/2014 - 12:52h

px mais usando um proxy autenticado eu teria que setar o proxy no navegador? ai que entra o wpad para a rede windows identificar o proxy automaticamente?

saitam
(usa Slackware)

Enviado em 11/02/2014 - 13:25h

É bom lembrar que não é obrigatório Dansguardian em conjunto com Squid, pode criar ACLs no Squid referenciando os respectivos arquivos (blocksites.txt, blockwords.txt) por grupos também.
Apenas Squid puro (sem Dansguardian).

px
(usa Debian)

Enviado em 11/02/2014 - 13:55h

O proxy deve ser setado no navegador (caso não use squid transparente). Não entendi sua segunda pergunta.

px
(usa Debian)

Enviado em 11/02/2014 - 13:57h

O bloqueio por string do squid bloqueia muitas vezes os sites que deveriam abrir normalmente, já no dansguardian não acontece isto, pois ele verifica o conteúdo do site em sí.

saitam
(usa Slackware)

Enviado em 11/02/2014 - 14:15h

Sim, isso em alguns sites é verdadeiro mesmo, principalmente os sites que usam plugins do facebook e twitter, mas não seria erro do Squid, pois esta filtrando string facebook, twitter, nos sites, encontrando bloqueia. Esta certo.

cerqueirabass
(usa Ubuntu)

Enviado em 11/02/2014 - 15:43h

muito obrigado a todos que estão participando desse topico.

entendi, o dansguardian vai analizar todo o site e verificar pela quantidade de palavras negadas, mais alguem tem alguma solução pra não ter que colocar proxy fixo em cada estação,
eu andei olhando e vi que o pessoal anda usando o wpad que é uma ferramenta que faz com que o windows encontre o servidor proxy automaticamente, gostaria de saber se alguem está usando isso.

px
(usa Debian)

Enviado em 11/02/2014 - 16:29h

Nada te impede de configurar o proxy transparente (squid) com o dansguardian... faça seus testes e veja se funciona no seu senário.

saitam
(usa Slackware)

Enviado em 11/02/2014 - 16:47h

Pode integrar proxy autenticado no domínio AD do WS 2008 via GPO.

cerqueirabass
(usa Ubuntu)

Enviado em 12/02/2014 - 13:16h

teria como alguem me passar um squid.conf para proxy autenticado um que rode filé para mim tirar uma idéia de como implementar