[GTER] Web Filter

[Douglas Fischer]

Rogério,
eu estou em outros projetos e não tive como por a mão na massa...

Mas em outra ferramenta de outro fabricante que faz o IP-User-Mapping eu
tive problemas com o uso de Distribution-Group(coisa do cliente maluco).

Naquele caso, simplemente criando um SecurityGroup e colocando o
Distribution Group dentro e as consultas passaram a desenrolar rapidamente.

O escopo dos grupos criados? Qual foi?




Em 17 de março de 2016 15:39, Rogério Moura <rogerpop at gmail.com> escreveu:

> Douglas,
> Acabei de fazer uns testes aqui e não foram satisfatórios, criei 2
> perfis, um geral e outro para as redes sociais, infelizmente alguns
> usuários não navegam, o squidGuard retorna que o usuário não está em
> um grupo, mas no AD o usuário está no grupo. executando na console o
> comando que  o patch traz, que lista os grupos e usuários do AD,
> realmente alguns usuários está faltando.
> Vou reportar no fórum do pfsense e ver no que vai dar.
>
>
> Em 16 de março de 2016 16:15, Douglas Fischer
> <fischerdouglas at gmail.com> escreveu:
> > Opa!
> > Dando uma de coveiro na Thread. Mas nem é tão velha e certamente é
> > correlata.
> >
> >
> > Escavando a internet esbarrrei nisso:
> >
> http://www.pfsense-br.org/blog/2016/02/patch-corrige-consulta-ldap-do-squidguard/
> >
> > Ainda não testei...
> > Alguém?
> >
> >
> >
> > Em 9 de março de 2016 15:39, Bruno Vane <broonu at gmail.com> escreveu:
> >
> >> Antonio, aqui é simples: eu bloqueio no firewall portas 80 e 443, e no
> >> próprio pfsense eu uso WPAD pra autoconfigurar o proxy nos clientes via
> >> DHCP.
> >>
> >> Em 9 de março de 2016 08:10, Antonio Modesto <modesto at isimples.com.br>
> >> escreveu:
> >>
> >> >
> >> >
> >> > On 08-03-2016 13:14, Lucas Dias wrote:
> >> >
> >> >> Em 8 de março de 2016 08:40, Jonas Odorizzi <
> jonas.odorizzi at gmail.com>
> >> >> escreveu:
> >> >>
> >> >> Bom Dia Pessoal.
> >> >>>
> >> >>> Tudo Bem ?
> >> >>>
> >> >>> Na opinião de vocês qual a melhor solução de webfilter ou controle
> de
> >> >>> internet
> >> >>>   ( custo/beneficio ) para uma empresa com até 60 computadores.
> >> >>>
> >> >>> Gostaria de uma solução que tenha atualização de urls das
> categorias.
> >> >>>
> >> >>> Obrigado !
> >> >>>
> >> >>> Att Jonas Odorizzi.
> >> >>> --
> >> >>> gter list    https://eng.registro.br/mailman/listinfo/gter
> >> >>>
> >> >>
> >> >> Jonas, la vai minha humilde opinião.
> >> >>
> >> >> Solução Open: pfSense bem configurado de olho fechado. Tempo é uma
> >> >> variável
> >> >> que você deve levar em consideração na hora de avaliar custos.
> >> >>
> >> >> Solução comercial: FortiGate também de olho fechado.
> >> >>
> >> >> Trabalho com as duas soluções e sempre deixo a disposição do cliente
> a
> >> >> escolha. Há casos que indico pfSense, a outros casos que indico
> >> FortiGate.
> >> >> Sempre levo em consideração quanto tempo de implementação terei,
> qual o
> >> >> orçamento médio pra aquisição de recursos, mão de obra, manutenção da
> >> >> solução, entre outros detalhes.
> >> >>
> >> >> Falar em custo benefício apenas levando-se em conta que você quer uma
> >> >> solução para controle de internet e webfilter com atualização de URL
> é
> >> >> complicado, mas como sugestão você tem essas duas opções que
> recomendo.
> >> >>
> >> >> Abraços e que a força esteja com você.
> >> >>
> >> >
> >> > --
> >> > Atenciosamente,
> >> >
> >> > Como o pessoal anda lidando com HTTPS? Uma das maiores desvantagens de
> >> > manter um proxy HTTP hoje é justamente isso. De nada vale uma
> categoria
> >> de
> >> > URL's  se o proxy não vai conseguir enxergá-las. Fica criando
> exceções no
> >> > firewall também é muito cansativo na minha opinião.
> >> >
> >> >
> >> > --
> >> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >> >
> >> --
> >> gter list    https://eng.registro.br/mailman/listinfo/gter
> >>
> >
> >
> >
> > --
> > Douglas Fernando Fischer
> > Engº de Controle e Automação
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Douglas Fernando Fischer
Engº de Controle e Automação