[GTER] Content Filtering Open Source

[Douglas Fischer]

Então Rogério.

Eu sou um cara que coleciona e otimiza receitas-de-bolo que deram certo.
PF-Sense, dentre as opensource, está lá no topo!

Mas eu justamente tive esse mesmo problema...
Não hora de fazer a junção Usuário<->IP ele se perde todo.

Ainda mais com vários DomainControllers.
Que é bem o caso desse cliente que estou estudando.

Estive pensando em bolar alguma coisa como a Própria Cisco e a Palo-Alto
fazem.
Um "alguém" no meio de campo recebendo as notificações de autenticação dos
DomainControlles e Mantendo uma tabelinha Usuário_X_IP.


Ainda nesse escopo do problema com autenticação, e o Kerberos no PF-Sense,
como está?

.......
Mudando de problema:
Como está a classificação/atualização do SquidGuard?
P.S.: Já passei raiva com isso hein!


Em 18 de janeiro de 2016 17:00, Rogério Moura <rogerpop at gmail.com> escreveu:

> Em 12 de janeiro de 2016 10:00, Douglas Fischer
> <fischerdouglas at gmail.com> escreveu:
> > O tema é recorrente.
> > Mas pelo que andei lendo nas threads antigas,
> > e pelo que andei vendo de mudanças recentes de tecnologia,
> > cabe revisitar o tema.
> >
> > E aí? O que os colegas tem usado para Content-Filtering e
> > Internet-Classification?
> >
> >
> > Meu interesse maior na verdade é na manutenção/atualização do catálogo de
> > classificação.
> > Coisa que o o opensource costuma deixar a desejar
> >
> >
> > Alguém?
> >
> > --
> > Douglas Fernando Fischer
> > Engº de Controle e Automação
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
>
> Douglas,
> Para Content-Filtering, uso [1]pfsense com squid e squidGuard que me
> permite criar perfis e categorizar o acesso à internet, bem fácil e
> com boa documentação da comunidade.
>
> Só não aconselho usar esse ambiente se for querer habilitar
> autenticação no active directory, aqui tenho em média 200 usuários
> simultâneos e o NTLM que é responsável pela autenticação abre o bico,
> mas se usar a filtragem baseada em IP, funciona de boa.
>
> 1 -
> https://gerati.wordpress.com/2014/06/09/pfsense-squid-squidguard/comment-page-1/
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Douglas Fernando Fischer
Engº de Controle e Automação