Bloqueio de sites Squid

decomg
(usa Kurumin)

Enviado em 22/07/2011 - 19:51h

Boa noite,
Estou com um servidor Kurumin instalado e configurado em minha rede, nele tenho o Squid fazendo o controle de sites. O problema é que preciso cadastrar site por site que preciso bloquear, gostaria de saber se existe alguma forma de efetuar este bloqueio através de categorias, como por exemplo "redes sociais" e eles bloquear orkut, facebook, etc. Ou outra categoria seria "pornografia" ou "jogos".

thiago_baptista
(usa Red Hat)

Enviado em 23/07/2011 - 02:27h

Boa noite,

Você pode bloquear por palavra. Se você direcionou a acl para buscar a lista de sites bloqueados em um arquivo texto, basta você digitar a palavra na lista ( orkut, por exemplo ). O SQUID bloqueará todos os endereços que possuam a palavra "orkut".

Exemplo de acl direcionando para arquivo;
acl BLOQUEADOS url_regex -i "/etc/squid/bloqueados
http_access deny BLOQUEADOS

Você também pode bloquear colocando "." antes do endereço (no lugar do "www") e o "/" depois. Isto fará com que o SQUID bloqueie todas as subpáginas do domínio e , mesmo que o usuário digite o "www" antes, o acesso será negado.

Espero ter ajudado.
Qualquer dúvida, posta aí.

vlw!!!

polettin
(usa Debian)

Enviado em 23/07/2011 - 08:40h

amigo.. eu fiz um teste usando o ettercap com arc poisoning para controle da rede interna da loja que eu trabalho...

é bem simples as config dele tambem
e voce pode colocar pra bloquear assim

*.orkut.* A <ip com uma pagina de bloqueado gigante>

aqui funcionou lindamente..

decomg
(usa Kurumin)

Enviado em 23/07/2011 - 09:15h

Entendi, é que já trabelhei com o Forefront TMG da Microsoft em outra rede e ele tem um sistema de filtragem de URLs que concede ou nega acesso a sites de acordo com categorias de URL (como pornografia, drogas, ódio ou compras). A categorização padrão de um site específico é determinada pelo MRS (Serviço de Reputação da Microsoft) e pode ser editada pelo administrador de sistema do Forefront TMG. Este sistema funciona perfeitamente, gostaria de saber se existe algo Open desta forma, mas parece que é tudo na mão =/

riesdra
(usa Debian)

Enviado em 23/07/2011 - 12:17h

André,

verifique soluções como SquidGuard e DansGuardian, eles devem solucionar seu problema.