Neste nosso próximo artigo vamos conhecer o modulo URL Filter.

Este plugin para o IPCOP potencializa o modulo Advanced Proxy permitindo que o administrador do proxy possa trabalhar regras de bloqueios de sites com muita facilidade e com um desempenho fantástico.

Nesta primeira tela podemo ver as categorias de bloqueios que nos é disponibilizado pelo plugin. Cada categoria dessas possui uma infinidade de sites já pré-configurados fazendo com que o administrador só se preocupe com os quais marcar e não com os sites que vão ser bloqueados.

Indo mais adiante os desenvolvedores pensando numa melhor administração deixaram as opções mostradas abaixo: Blacklist personalizada, Whitelist personalizada e a Lista personalizada de expressões.

Na primeira opção a Blacklist é utilizada pelo administrador, para bloqueios específicos que insistem em passar pelos bloqueios gerais definidos acima. Já na segunda opção na Whitelist o administrador poderá liberar sites que eventualmente sejam bloqueados nas regras gerais e que sejam permitidos na instituição.

Na ultima opção desta tela o administrador podera fazer bloqueios por expressãoes regulares, não vou entrar em detalhes sobre essas expressões pois era preciso saber um pouco de shell scripts.

Indo a diante, na nossa próxima tela, vamos a mais opções de administração e apresentadas de maneira simples e direta mostrando mais uma vez a facilidade que este sistema proporciona ao administrador.

Vamos poder nestas próximas configurações fazer: Bloquei por extensão de arquivos, Redirecionar arquivos local e o Controle de acesso a rede.

Vamos começar falando da nossa primeira opção da tela, onde podemos fazer o bloqueio de extensões de arquivos de maneira fácil e simples, somos apresentados a três opções: executáveis, compactados e áudio/vídeo, como não poderia ser diferente não é preciso se preocupar com as configurações das extensões, simplesmente marque o chackbox dos tipos a serem bloqueados que o sistema faz o resto.

Nosso terceira opção nos Controles de acesso a rede, podemos definir quais ip´s da rede poderão ter acesso a internet sem qualquer tipo de bloqueio e os ip´s que vão ser sumariamente bloqueados e não poderão ter acesso a internet. Nesse ponto em particular os ip´s adicionados na opção não filtrados deveram obrigatoriamente ser configurados nas máquinas como ip fixo, ou se for o caso de DHCP garantir que eles são atribuídos sempre para a mesma máquina.

Por fim o segundo que foi pulado propositalmente, pois requer um pouco mais de detalhe que sera mostrado na figura postérios, bem nesta opção, vamos pode adicionar aplicativos, comumente baixados na internet nos repositórios do próprio proxy, possibilitando que, ao ser identificado a tentativa de baixar algum arquivo, o proxy vai verificar se o mesmo encontra-se em seus repositórios e se positivo, ele ja envia o arquivo para o usuário, se negativado, só assim ele vai providenciar o download da internet.

Utilizando desta funcionalidade, podemos garantir uma boa utilização da largura de banda da internet, pois as requisições para arquivos em repositório não usarão o acesso a internet para fazer o download, deixando livre para outras requisições.

Ainda podemos ver nesta tela a opção Controle de tempo de acesso que vamos explicar mais adiante, mas nesta opção vamos definir para cada usuário quanto tempo de acosso ele vai ter diariamente e qual a sua cota de trafego também diariamente.

Como comentado anteriormente sobre o repositório de arquivos no proxy, podemos ver abaixo que a configuração deste é bem simples, bastando apenas clicar no botão Arquivo… selecionar o arquivo que se queira adicionar, em seguida clicar em Upload arquivo.

Após o termino uma entrada vai ser adicionada na opção Arquivos no repositório local corrente como podemos ver abaixo, e este arquivo já esta sendo monitorado pelo sistema, e ao sinal de requisição por parte de qualquer cliente a este arquivos, o proxy automáticamente vai envia-lo ao usuário sem ao menos ir a internet.

Nas opções de regra de restrição de tempo, podemos de maneira simples, definir por hosts quais os horários em que regras de bloqueios e liberação vão funcionar para estes. Alguns dados precisão ser inseridos e outros marcados, como os dias da semana em que a regra vai funcionar, o intervalo de horas, quem são os hosts, quais grupos de sites vão ser escolhidos e qual o tipo de acesso ou bloqueado ou liberado, podemos também colocar uma observações e dizer se esta regra vai estar habilitada ou não.

Feito as escolhas corretas é só clicar no botão adicionar que a regra vai ser inserida no campo Regras atuais, onde vai ser possível ver uma síntese das informações contidas na regra.

Nossa próxima opção de configuração sera a configuração de cotas de usuários, nesta tela vamos definir cotas de tempo para os usuários que acessão a internet, esta cota é determinada em minutos e ainda podemos habilitar a detecção de atividades e o período de renovação desta cota, e por fim adicionaremos os usuários que serão presentados com essa cota.

Depois das configurações feitas é so clicar no botão Adicionar que a regra vai ser ensira no campo Regras atuais com uma sintese das informações configuradas para essa regra.

Nestas opções abaixo não vamos tratar de bloqueios mais sim de como os usuários vão ser avisados caso sua conexão seja enquadrada em algum dos bloqueis já definidos, para isso vamos usar a opção Configuração de páginas bloqueadas. O que de importante temos a destacar neste bloco de configurações são os seguintes campos:

• Mostrar categoria da pagina bloqueada – Marcando esta opção na tela de bloqueio mostrada para o usuário vai ser mostrada em que categoria o site que foi acesso se enquadrou para que o bloqueio fosse processado;
• Mostra URL da Página bloqueada - Com esta opção selecionada na tela de bloqueio o site que foi acessado sera mostrado ao usuário
• Mostra ip da página bloqueada – Esta exibe o ip do site que foi bloqueado
• Linha de mensagem 1,2,3 – E nessas três opções, vamos poder personalizar o texto da página de bloqueio para um melhor entendimento do usuário.

Podemos também nesta mesma tele, inserir uma imagem de background na página de bloqueio apenas habilitando a opção Habilitar imagem de background e logo em seguida utilizando a caixa logo abaixo para identificar a imagem e envia-la para o servidor.

E se mesmo assim a pagina de bloqueio não ficar ao gosto podemos ainda fazer um redirecionamento para um página customizada pra ser mostrada no momento do bloqueio, apenas indicando o endereço desta na opção Redirecionar para esta URL.

Terminado todo o processo é só clicar no botão Salvar e reinicializar.

Deste ponto em diante vamos ver algumas partes de manutenção do plugin URL Filter, pra começar na tela abaixo veremos as opções de atualização do banco de dados das URL bloqueadas. Na primeira opção em Atualização de blacklist vamos poder atualizar a base de dados manualmente, onde previamente foi baixado o pacote com os dados e em seguida clicando no botão Arquivo… vamos adiciona-lo ao aplicativo e fazer o upload clicando no botão Upload blacklist.

Porem pensando em facilitar a administração, logo abaixo podemos ver a opção Atualização automática da blacklist, que quando habilitada, vai proceder de maneira automática a atualização da base de dados de URL do sistema de maneia, diária, semanal ou mensal. Já vem pré-definidas no plugins, os arquivos de atualizações mais usados que pode ser escolhido na caixa Selecionar fonte para download. terminada as configurações é so clicar em Salvar configurações atualizadas e se quiser logo após pode clicar em Atualizar agora, neste ultimo o sistema vai providenciar em fazer o download do arquivo e intala-lo imediatamente.

Ja com a base de dados devidamente populada, como demonstrada na primeira imagem deste tutoria, também poderemos adicionar ou remover URL diretamente nessa basa de dados, para isso na opção Editor de blackllist vamos clicar no botão Editor blacklist que vamos poder visualizar na tela próxima a esta abaixo com um pouco mais de detalhes.

Por fim temos duas ultimas opções deste bloco de configuração, que são as Configurações de Backup de filtro URL que quando acionado o botão Criar arquivo de backup, vai coletar as informações da base de dados de URL e vai gerar um arquivo para que possar ser restaurado posteriormente na opção Restaurar filtro de configurações URL, de funcionamento simples, onde é necessário clicar no botão Arquivo… selecionar o arquivo de backup gerado e em seguida é so clicar no botão Importando arquivo de backup.

Como dito no tópico anterior o sistema possui um editor de URL bloqueadas que pode ser visualizado na imagem abaixo. Nesta tela podemos criar uma entrada na base de dados com um nome personalizado e em seguida adicionar as URL´s ou podemos tambem editar os dados ja contidos na base de dados, inserindo ou removendo entradas.

Finalizando mais este tutorial sobre o proxy IPCOP é perceptível mais uma vez a facilidade de administração que esta ferramenta proporciona ao administrador, elvando a produtividade e provendo uma nevegação segura, confortável, confiável e rápida aos clientes que dele precisa para acessar a internet.