[GTER] Content Filtering Open Source

[Roberval Lustosa]

Na verdade eu nunca testei, apenas vi que no squid3 tem essa opção. Se
tiver forma de realizar filtros por grupo, provável que seja no radius.

Em 19 de janeiro de 2016 19:15, Rogério Moura <rogerpop at gmail.com> escreveu:

> Roberval,
> Nunca tentei dessa forma, você já fez? consigo consultar grupos no AD
> dessa forma?
>
>
> Em 19 de janeiro de 2016 15:50, Roberval Lustosa <r.lustosa at gmail.com>
> escreveu:
> > Vocês já tentaram autenticar o squid no captive portal?
> >
> > Em 19 de janeiro de 2016 15:48, Rogério Moura <rogerpop at gmail.com>
> escreveu:
> >
> >> Em 19 de janeiro de 2016 13:51, Douglas Fischer
> >> <fischerdouglas at gmail.com> escreveu:
> >> > Então Rogério.
> >> >
> >> > Eu sou um cara que coleciona e otimiza receitas-de-bolo que deram
> certo.
> >> > PF-Sense, dentre as opensource, está lá no topo!
> >> >
> >> > Mas eu justamente tive esse mesmo problema...
> >> > Não hora de fazer a junção Usuário<->IP ele se perde todo.
> >> >
> >> > Ainda mais com vários DomainControllers.
> >> > Que é bem o caso desse cliente que estou estudando.
> >> >
> >> > Estive pensando em bolar alguma coisa como a Própria Cisco e a
> Palo-Alto
> >> > fazem.
> >> > Um "alguém" no meio de campo recebendo as notificações de autenticação
> >> dos
> >> > DomainControlles e Mantendo uma tabelinha Usuário_X_IP.
> >> >
> >> >
> >> > Ainda nesse escopo do problema com autenticação, e o Kerberos no
> >> PF-Sense,
> >> > como está?
> >> >
> >> > .......
> >> > Mudando de problema:
> >> > Como está a classificação/atualização do SquidGuard?
> >> > P.S.: Já passei raiva com isso hein!
> >> >
> >> Douglas,
> >> tentei implementar a autenticação via kerberos, mas o helper que vem
> >> com o squid está quebrado, primeiro que você tem que editar o arquivo
> >> squid.inc em php(responsável por gerar o squid.conf) para habilitar o
> >> kerberos na unha e quando você habilita ele morre reclamando de umas
> >> libs, ou seja, não está maduro ainda essa função.
> >>
> >> Sobre a classificação/atualização do SquidGuard, utilizo a
> >> shallalist[1] , que como está descrito no FAQ do site, a atualização é
> >> diária
> >>
> >> Infelizmente estou saindo do pfsense devido a esse problema com a
> >> autenticação, dando uma pesquisada na NET, esse problema dala morrer
> >> não acontece com kerberos. Então estou montando outro server e
> >> instalando/configurando tudo no bom e velho jeito (arquivo textual de
> >> configuração) dai vamos ver como vai se comportar.
> >>
> >> [1] http://www.shallalist.de/
> >>
> >> >
> >> > Em 18 de janeiro de 2016 17:00, Rogério Moura <rogerpop at gmail.com>
> >> escreveu:
> >> >
> >> >> Em 12 de janeiro de 2016 10:00, Douglas Fischer
> >> >> <fischerdouglas at gmail.com> escreveu:
> >> >> > O tema é recorrente.
> >> >> > Mas pelo que andei lendo nas threads antigas,
> >> >> > e pelo que andei vendo de mudanças recentes de tecnologia,
> >> >> > cabe revisitar o tema.
> >> >> >
> >> >> > E aí? O que os colegas tem usado para Content-Filtering e
> >> >> > Internet-Classification?
> >> >> >
> >> >> >
> >> >> > Meu interesse maior na verdade é na manutenção/atualização do
> >> catálogo de
> >> >> > classificação.
> >> >> > Coisa que o o opensource costuma deixar a desejar
> >> >> >
> >> >> >
> >> >> > Alguém?
> >> >> >
> >> >> > --
> >> >> > Douglas Fernando Fischer
> >> >> > Engº de Controle e Automação
> >> >> > --
> >> >> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >> >>
> >> >> Douglas,
> >> >> Para Content-Filtering, uso [1]pfsense com squid e squidGuard que me
> >> >> permite criar perfis e categorizar o acesso à internet, bem fácil e
> >> >> com boa documentação da comunidade.
> >> >>
> >> >> Só não aconselho usar esse ambiente se for querer habilitar
> >> >> autenticação no active directory, aqui tenho em média 200 usuários
> >> >> simultâneos e o NTLM que é responsável pela autenticação abre o bico,
> >> >> mas se usar a filtragem baseada em IP, funciona de boa.
> >> >>
> >> >> 1 -
> >> >>
> >>
> https://gerati.wordpress.com/2014/06/09/pfsense-squid-squidguard/comment-page-1/
> >> >> --
> >> >> gter list    https://eng.registro.br/mailman/listinfo/gter
> >> >>
> >> >
> >> >
> >> >
> >> > --
> >> > Douglas Fernando Fischer
> >> > Engº de Controle e Automação
> >> > --
> >> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >> --
> >> gter list    https://eng.registro.br/mailman/listinfo/gter
> >>
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>