[Pfsense-pt] Bloquear HTTPS por Range IP

[Capa Carvalho]

Olá a todos,


Estava procurando uma solução para o meu projeto que é… com bloqueio de
sites através de endereçamento de rede, com bloqueio de https e sem
precisar colocar certificado em todas as maquinas, então eu encontrei essa
solução, gostaria de dividir com todos vocês, me ajudou muito e espero que
ajude vocês também.

Atenciosamente.

[Kleber Carvalho]

Realmente, muito util.


Obrigado!

[Jack]

Buenas Lista!

Em 02/05/2018 20:15, de ***@gmail.com> escreveu:
Olá a todos,
Estava procurando uma solução para o meu projeto que é… com bloqueio de
sites através de endereçamento de rede, com bloqueio de https e sem
precisar colocar certificado em todas as maquinas, então eu encontrei essa
solução, gostaria de dividir com todos vocês, me ajudou muito e espero que
ajude vocês também.
http://youtu.be/V4Md4Ja1pMg

Bacana... mas vale lembrar algumas coisas IMPORTANTES:

1) Muito legal ver este pacote que portamos começando a fazer sucesso por aqui. O Marcello Coutinho é o mantenedor do port dele para o FreeBSD (é possível observar o autor do vídeo inserindo referência ao repo do marcelloc). Ele realmente é muito mais performático e poderoso que qualquer outro webfilter antes dele (até aqui pelo menos). A WebGUI para pfSense também foi criada pelo Marcello. Parabéns pelo trabalho, diga-se de passagem! __

2) Não faz-se necessário instalar Squid num cenário assim. Aliás, muito pelo contrário, você estaria somente 'pesando o ambiente e duplicando funções'. O e2Guardian dá contato sozinho do recado a partir da sua versão 5.0 junto do pfSense 2.4.X - especialmente com interceptação SSL (o que particularmente acho uma tática não muito bacana, não só do ponto de vista de infosec como também de praticidade).

Para quem quiser saber mais sobre o e2Guardian, deixo aqui também o link para o webcast (gratuito) gravado pelo próprio Marcello: http://sys-squad.com/licao/259

[]`s
Jack
http://jack.eti.br
http://sys-squad.com
http://conexti.com