Olá amigos do VOL!

Vendo algumas dúvidas no fórum resolvi fazer uma rápida pesquisa, e, não encontrei um material que fosse bem simples e funcional no bloqueio do MSN por grupos, sendo ele por macs ou ips. Tentarei nesta dica ajudar a tantos que encontram certa dificuldade em resolver esse problema em seus locais de trabalho, e desde já, AGRADEÇO A TODOS OS ACESSAREM ESTE MEU SEGUNDO TRABALHO AQUI NO VOL.

Não entrarei em muitos detalhes sobre o firewall que deve utilizar, ou configurações avançadas ou básicas do SQUID, esta dica se aplica única e exclusivamente para o problema do MSN.

Bom, utilizando o seu arquivo de firewall vamos apenas adicionar a seguinte linha:


Obs.: ethX será a sua placa ligada a rede interna, substitua o X pelo valor da sua eth.

Bom, fizemos o bloqueio da porta principal utilizada pelo MSN, mas a Microsoft que não é nada boba e fez com que o Messenger utilizasse também o http (porta 80) na ausência de conexão pela porta 1863, e como a porta 80 já é direcionada para a 3128 do SQUID, agora podemos fazer o controle do MSN.

Eu, particularmente, quando vou criar um grupo para o Squid, gosto muito de utilizar os macs ao invés dos ip, isso porque alguém poderia propositalmente trocar o IP, o que acarretaria em problemas, já clonar a mac é um pouco mais difícil.

Vamos ao que interessa! Vamos criar dois arquivos separando-os em grupos sendo eles. Particularmente eu gosto de usar o editor nano.

Geral:

# nano /etc/squid/geral.txt

(este arquivo deverá conter as macs dos que poderão ter acesso ao MSN)

Bloqueados:

# nano /etc/squid/bloqueados.txt

(este arquivo deverá conter as macs dos que não poderão acesso o MSN)

Obs.: Apenas lembrando que as linhas devem seguir o formato 00:00:00:00:00:00.

Agora devemos criar 2 arquivos que conterão as urls bloqueando o acesso ao MSN:

msn1:

# nano /etc/squid/msn1.txt

Conteúdo do arquivo:


MSN2:

# nano /etc/squid/msn2.txt

Conteúdo do arquivo:


Agora vamos ao Squid. Edite o arquivo squid.conf acrescentando:


Pronto, agora basta reiniciar o Squid:

# /etc/init.d/squid restart

Agora é só adaptar ele junto ao seu Squid e seus bloqueios.

Espero que essa dica possa ajudar muita gente, qualquer dúvida estou a disposição para tentar ajudar.