configurando_proxy_no_endian_firewall [TI da Hora!].pdf

29/6/2014 configurando_proxy_no_endian_firewall [TI da Hora!]

http://tidahora.com.br/index.html/doku.php?id=configurando_proxy_no_endian_firewall 1/9

Exportar para PDF

Configurando Proxy no Endian Firewall

No artigo anterior vimos, como realizar a instalao do Endian Firewall.Instalando o Endian Firewall [http://tidahora.com.br/index.html/doku.php?id=instalando_o_endian_firewall]

Agora, o prximo passo realizar a configurao de um servidor proxy.

1. Configurao

Acesse o endereo IP em seu Browser para ter acesso a ferramenta administrativa.

http://ip_servidor:10443 [http://ip_servidor:10443]

Interface administrativa.

Selecionamos 'Proxy' no menu superior.



Em seguida, habilitamos.Note que temos a opo de fazer um proxy transparente, no nosso caso no momento.

Nosso primeiro ajuste deve ser realizado na primeira opo ao habilitar o proxy.

'Definies de Proxy'.

Agora temos as opes de Portas em modo padro no Endian.Caso queira adicionar a porta de algum servio de sua rede, fique a vontade.



Para um proxy ser completo, precisamos ter LOG, ou seja o registro de acessos em nossa ferramenta.

A opo 'Bypass proxy transparente' somente utilizada para conexes com proxy transparente, no nosso caso, apenas deixe em branco.

Gerenciamento de cache.

Proxy em cascata, no vamos utilizar nesse momento, essa opo vlida quando temos mais de um proxy em nossa rede, mais isso assunto paraoutro artigo.

2. Politica de Acesso

Agora vamos realizar a configurao das politicas de acesso.



Note que temos uma regra j pronta, chamada 'Filtro para vrus', vamos deletar essa regra e criar uma nova.Clique no cone de lixeira na lateral do filtro.

Clique em 'Adicionar poltica de acesso'.

Vamos ter a seguinte tela.

Agora vamos selecionar nossa estrutura inicial para testar o Endian, lembrando que aps a configurao inicial, voc vai poder personalizar ao seu modo.Nessa parte temos, a origem e o destino de acessos, o modo de autenticao, uma opo para restrio por hora, e por fim os filtros utilizados quevamos ver a frente.

O meu filtro ficou ajustado assim:



Clique em 'Criar poltica'.

3. Autenticao

O Endian, possui os mtodos de autenticao relacionado abaixo.

Para testar vamos utilizar o mtodo 'Autenticao Local (NCSA)'.

Selecione a opo desejada, em seguida clique em 'Gerenciar usurios'.'Adicionar usurio NCSA'.



Usurio criado j relacionado na lista.

4. Filtro de Contedo

Observe que j temos um filtro criado, porm no temos nenhuma regra para bloqueio nele.

Vamos edita-lo e ver o que podemos estar bloqueando ou liberando.

As opes abaixo mostram o que podemos estar filtrando por contedos.

Podemos estar selecionando listas contendo frases sobre as categorias listadas, e at mesmo filtrar pginas que contm o contedo listado bloqueado.Para quem j ouviu falar do Dansguardian, exatamente igual.

Para testar eu selecionei a opo 'Filtrar pginas que tm contedo das seguintes categorias. (lista negra de URL)'.E vou selecionar algumas opes parar testar. As opes desejadas para bloqueio sero marcadas na cor vermelho.



Note que temos tambm uma opo para customizar as listas de permitidos ou proibidos, no vamos ver essa opo no momento, a ideia focar emsaber como funciona o proxy no endian.

Clique em 'Atualizar perfil'.

5. Testando em Cliente Windows

Estou com um cliente Windows 7 com proxy configurado com o seguinte endereo:

E vamos na sequencia testar a navegao.

Ao abrir o navegador j temos a solicitao de login para realizar o acesso.

Digite os dados do usurio criado acima.



Acessando o Google, pois est na lista de sites com filtro permitido.

Acessando o 'Facebook', j com filtros de acesso proibido em nossa poltica de acesso.



6. Concluses

Essa foi uma pequena amostra de como configurar e entender o funcionamento do proxy no Endian Firewall.Podemos criar diversas situaes para cada tipo de acesso em nossa infra estrutura, tudo deve estar de acordo com as polticas definida pela empresa.

Johnny Ferreira [mailto:[email protected]] 13:14 18/12/2013

configurando_proxy_no_endian_firewall.txt ltima modificao: 14:01 18/12/2013 por johnny

Exceto onde for informado ao contrrio, o contedo neste wiki est sob a seguinte licena: CC Attribution 3.0 Unported[http://creativecommons.org/licenses/by/3.0/]

2 people like this. Be the f irst of your friends.Like

configurando_proxy_no_endian_firewall [TI da Hora!].pdf

Documents

Transcript of configurando_proxy_no_endian_firewall [TI da Hora!].pdf