23-11-04 - Boletim ViaLinuxis em sintonia com o Fórum
bloqueando acesso a certos sites
seu email: subscribe unsubscribe

Editorial

Na pergunta em foco um usuário recomenda o squid para bloquear acesso a certos sites.

Pergunta em Foco

pergunta: [17-07-01] drausio
Leo 
O que eu preciso é o inverso. Tenho umservidor linux com servidor de acesso em 
uma empresa (proxy). Gostaria de monitorar/bloquear os sites acessado pelos 
usuários.

resposta 1 [18-07-01] xyko
Uma boa ferramenta para isso é o SQUID. Além de permitir controle do que pode, 
por quem pode e quando pode ser acessado, ainda trabalha como acelerador
(otimizador) de acesso, economizando banda de rede. Maiores informações em 
www.squid-cache.org.
Espero ter-lhe ajudado.
Xyko

resposta 2 [18-07-01] leo
Concordo com o Xyko tbm, inclusive aqui onde trabalho temos um servidor squid
rodando com uma serie de regras que impossibilitam o acesso a alguns sites
baseados em seus nomes, palavras como sex, bizar, playboy etc sao proibidas nos
nomes de um site. Apesar de nao barrar todas as possibilidades uma boa parte jah
eh cortada, e a mensagem do squid de "Proibido o acesso" assusta alguns usuarios
que nunca mais tentam acessar sites fora do contexto novamente. De uma olhada no
squid qualquer duvida eh soh perguntar.
[]s
Leo

resposta 3 [20-07-01] xyko
Leo, seria você poderia colocar no forum o seu arquivo squid.conf com as 
diretivas para bloquear acesso por nome ? Eu uso o squid apenas como cache e 
acelerador, com sua ajuda poderia melhorar minha configuração. Mais uma 
pergunta. Pode-se filtrar também pelo conteúdo do site além do nome (url) ?
Antecipadamente agradeço.
Xyko

resposta 4 [24-07-01] leo
Eu uso duas ACLs com base no dominio do site que estah sendo acessado, procure
as linhas de ACLs e http_access no seu squid.conf:
acl sites_permitidos (sexta-feira)
acl sites_proibidos (sex|gay|bizar)
http_access allow sites_permitidos
http_access deny  sites_proibidos
http_access deny  all
A regra de sites_permitidos permite que sejam acessados sites mesmo que tenham
palavras proibidas em suas URLs, deixei o exemplo de sexta-feira porque ela
contem "sex". Na ACL de palavras proibidas deve-se separar as sub-palavras por
"|", note que as ACLs sao Regular Expressions voce poderia usar todas as
facilidades da mesma, porem deixa-las simples eh o mais generico abrangendo o
maior numero de possibilidades.
Quanto ao filtro de conteudo achei esse daqui: http://www.dansguardian.org. Me
pareceu bastante interessante mas nao tenho nenhum conhecimento sobre ele, ainda
:)
[]s
Leo

resposta 5 [26-07-01] xyko
Obrigado pela ajuda Leo. Vou dar uma investigada no site da dansguardian.
Abraço.
Xyko

Perguntas & Respostas

23-11-04
kcosta
[1] Tenho uma placa mae VXPRO-II, com as seguintes especficações: no chip HT82C437TVX-II,2R45214.114C e 9818C, com um processador cyrux (IBM) 6x86MX / MII com s
23-11-04
kcosta
  • Antonio Tenho uma placa mae VXPRO-II, com as seguintes especficações: no chip HT82C437TVX-II,2R45214.114C e 9818C, com um processador cyrux (IBM) 6x86MX / M
21-11-04
robinho
boa noite galara. gostaria de saber como entra no modo grafico no conectiva 8.0 agradeço sua colaboração
19-11-04
rogeriouep
como elaborar perguntas para lista de chamadas escolar
18-11-04
silviocrn
Alguém pode me responder como eu calculo o volume de informação que pode trafegar, por hora, em uma VPN sendo uma ponta com link de 512K (meu) e na outra 10
14-11-04
amidu
windows media player estar acusando erro 0xC00D11CD, como resolver este problema
09-11-04
rob.azeved
O squid não consegue resolver alguns sites e retorna o seguinte erro no browser: ERRO (110) Connection timed out Como podem ver uso o Squid/2.4.STABLE6
08-11-04
lisca34
Boa noite a todos. Eu tenho um Conectiva 10, mas não sei como adicionar dados ao Makefile do driver da placa rtl8139. Eu baxei o driver RTL8139too.c, já que
08-11-04
drausio
aminofenilpropilnitrilo
05-11-04
sidiclay
como é organizada uma base de dados
05-11-04
airtonkaye
visualizar imagens
28-10-04
sergio.paz
flash no linux
27-10-04
ritalima65
Estou buscando instalar o Kurumin 3.2 e tenho ADSL (modem Speed Touch USB). Por enquanto etou usando o Kurumin rodando no Cd. No etanto, consigo configurar
25-10-04
kcosta
[1] qual a frequencia do pentium 4
21-11-04
kcosta
  • Tenho o cd-rom de instalação da impressora lexmark Z12,mas me falaram que essa impressora não dá para o windows XP.Será que alguém poderia me ajudar passo a