Como bloquear downloads e sites com pfSense

Com o Squid é possível fazer configurações avançadas para bloquear sites e downloads de arquivos na rede. Neste post veja como bloquear downloads e sites com pfSense.

Mãos na massa!

Por exemplo, podemos bloquear sites de redes sociais para toda a rede e liberar apenas para os diretores.

Também é possível, por exemplo, barrar o download de determinados arquivos para os usuários comuns e liberar para o departamento financeiro.

Para fazer essas configurações manuais, siga os passos:

1. Acesse Services → Squid Proxy Server. Clique em General e no botão Show Advanced Options para mostrar as opções avançadas de configuração:

2. A opção Integrations serve para fazer integrações com outras ferramentas como, por exemplo, o SquidGuard.

Em Advanced Features, digite os comandos em Custom Options (Before Auth) para fazer efeito antes da autenticação dos usuários e em Custom Options (After Auth) para entrarem em vigor após a autenticação.

Através destas opções de customização das ACLs, os administradores podem trabalhar de forma manual e complementar as configurações mais básicas.

Através da customização de ACLs é possível trabalhar com expressões regulares, por exemplo:

Comandos

Bloqueio de redes sociais:

acl redessociais url_regex -i facebook twitter
http_access deny redessociais

Bloqueio de sites pornográficos:

acl porno url_regex -i sexo sexy porno porn
http_access deny porno

Bloqueio de download de arquivos específicos:

acl extensoes url_regex -i \.exe \.zip \.rar \.iso
http_access deny extensoes

Liberar acessos para IPs específicos (em “Custom Options (After Auth)”):

acl ipLiberado src 10.0.0.5

Liberar downloads para IPs específicos (em “Custom Options (After Auth)”):

acl ipLiberado src 10.0.0.5
http_access deny extensoes !ipLiberado

Acesso remoto via SSH e chave RSA no pfSense

Dúvidas ou sugestões sobre como bloquear downloads e sites com pfSense? Deixem nos comentários! Para mais dicas, acesse o nosso canal no YouTube:
 https://youtube.com/criandobits