[GTER] Web Filter

[Otavio Augusto]

Em 17 de outubro de 2014 11:22, Adriano Macedo
<adriano at mcinfor.com.br> escreveu:
> Bom dia caros colegas,
>
> Alguém já implementou politicas de Web Filter utilizando RouterOS?
>
> Em uma determinada empresa, preciso filtrar alguns conteúdos como: Redes Sociais, conteúdo adulto e de entretenimento.
>
> Quais são minhas opções?
>
> Firewall:
>
> Filtro por IP, seria necessário pesquisar redes IP de todos os conteúdos que eu queira bloquear.
> Filtro por Content, simples de configurar, mas causa efeitos colaterais, já que tudo relacionado a palavra é descartado.
> Layer7 Protocols, uma área um pouco complexa, dificilmente eu conseguiria fazer algo eficaz.

Mais complexo e mais suscetível a falso positivos


> HTTP Proxy:
>
> Acess Deny, uma das melhores opções, basta inserir o domínio e pronto! O problema é que não tem efeito sobre sites HTTPS (Facebook, Youtube e etc)
>

Mais completo de todos mas para funcionar tem que usar um método para
forçar o uso do proxy para resolver o https, GPOs , WPAD, ou
manualmente, junto com uma política de firewall que impeça o uso sem o
proxy.
Tenho este cenário com tanto com GPO quanto com WPAD e é o melhor de todos.

> DNS:
>
> Redirect DNS, redirecionar todas as requisições de DNS para o proxy de DNS do RouterOS e criar entradas estáticas redirecionando para um endereço de bloqueio, mas devido encurtadores de URLS, talvez o bloqueio fique falho.
>


Tenho este cen;ario mais usei powerdns + lua para criar um sistema de
filtro mais completo e usando listas como urlblacklist para qualificar
os sites e também perfirs de usuário na mesma rede, É ótimo mas requer
conhecimento de programação.
No momento estou aperfeiçoando este método.

>
> Se alguém já fez ou precisou de algo parecido, gostaria de sugestões.

Pode me contatar em PVT talvez possa ajudar.


>
> Obrigado e um abraço a todos.
>
>
> Adriano Macedo
> MC Informática.
>
>
>
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter



-- 
Otavio Augusto
---------------------
Consultor de TI
Citius Tecnologia
31 37761866
31 88651242
http://www.citiustecnologia.com.br