Configurando politicas e regras no Endian

Documento: Tutorial - Regras com Proxy autenticado

Objetivo: Configurando regras de bloqueio e liberação 

Organização: Linux Endian
Autor: Eduardo Popovici

Veja também: Configurando proxy transparente com o Endian

Veja também: Configuração de Proxy autenticado com o Endian 

*******************************************************************************

Se gostou comente... se funcionou comente, se não ... comente também rs... sua opinião ajuda a melhorar o Blog da HTBRAZ e logicamente fornecer conteúdo de qualidade para quem esta com problemas.

Nosso conteúdo é gratuito. Somos a favor do conhecimento livre.

Sucesso!

 *******************************************************************************

Crie scripts de logon, veja como fazer clicando aqui.

*******************************************************************************

Baixe o MySql 5.5.34 aqui

*******************************************************************************

Instale o servidor de chat. Tutorial aqui

*******************************************************************************

Crie um sistema de chamados com usuários autenticados.

Tutorial aqui

*******************************************************************************

Posso dizer que sou um profissional generalista e eclético, que antigamente trabalhava apenas com produtos Microsoft. Infelizmente a nossa realidade obriga que se tenha produtos mais baratos e de qualidade, e muitas vezes, flexível para customizações. Nesse caso, não tem jeito, o negócio é ir para uma plataforma Open.

Imaginando que você já possua um proxy Endian autenticado, podemos trabalhar com regras de bloqueio a sites de diversas formas e este post vai tratar uma delas em especial. Os passos são simples e funcionais, e podem ajudar principalmente em empresas pequenas e médias com a manutenção do proxy autenticado e algumas regras mais específicas.

1) Vá até o AD e crie um grupo chamado SocialDeny (pode ser qualquer nome, como você verá nas imagens);

2) Atribua os usuários que terão permissão de acesso ou que receberão a negação do acesso. No meu caso vou liberar apenas alguns sites para um departamento;

3) No Endian crie uma politica baseada em grupo e adicione o grupo SocialDeny. Você pode ser mais específico e ainda adicionar om IP ou um range de IPs onde essa regra fará efeito;

4) A configuração é simples, e a tela à cima é auto explicativa. Primeiro você marca o tipo de origem como IP, depois adiciona o range de IP, na sequência adiciona o site em tipo de destino, marca o tipo de autenticação por grupo e a regra esta criada. É possível também complementar a regra conforme abaixo, escolhendo por exemplo a função Permitir ou Negar e ainda direcionando para um determinado filtro de conteúdo. 

Existem diversas formas de se trabalhar com um Proxy autenticado, ainda mais com o Endian, então fica a dica. Essa não é a única forma, mas é uma das mais simples e rápidas de se implantar, principalmente para empresas de pequeno e médio porte.

Grande abraço e sucesso.