SquidGuard no PFsense 2.0

Atendendo um pedido feito nos comentários do post PFsense 2.0 + Squid + Atenticação AD eu testei a utilização do SquidGuard no PFsense 2.0 e depois de algumas travadas acabei achando o caminho das pedras.

Primeiro vamos ter que baixar o pacotes Squid

Depois de instalar o pacote e suas dependências vá em "Proxy server" e informe as seguintes configurações:

• Proxy Interface = LAN
• Allow users on interface = Marcada
• Transparent Proxy = Fica ao seu gosto
• Log store directory = /var/squid/logs
• Proxy port = 3128 (Padrão)
• Visible Hostname = Nome do seu servidor
• Administrator email = seu e-mail
• Language = Portuguese
• Suppress Squid Version = Marcada (Por questão de segurança)

Clique no botão Salvar.

Agora vamos baixar o pacote SquidGuard

Depois de baixado vamos as configurações:

Vá em Proxy filter e siga os seguintes passos:

Na aba "General Settings" marque as opções "Enable" e "Blacklist".

Vá na aba Blacklist e clique em "Restore Default".

Agora basta ir na aba "Common ACL" e clicar em "Target Rules List". Irá aparecer a lista dos targets baixados, agora basta definir a regra para cada um.

Allow     = Liberar
Deny      = Bloquear
----        = Ignorar regra
Whitelist = Permitir essa regra sem nenhuma restrição.


Atente que a regra padrão será Allow já que a intenção da blacklist é definir as categorias bloqueadas.

Por padrão o pacote SquidGuard do PFSense 2.0 já traz um blacklist perdendo a obrigatoriedade de se baixar um pacote.

OBS.: Opções de blacklists oficiais do site squidguard.org.org para baixar em http://www.squidguard.org/blacklists.html

Posted in: PFSense