Ordem Regra Proxy Zentyal 3.0

[Gilberto Ferreira]

Olá pessoas

Pelo que percebi no Zentyal 3.0, agora podemos usar um mesmo filtro em diferentes regras.. Isso é bom...
Mas estou tendo dificuldade em implementar o filtro por horario.
Não tem autenticação nenhuma.
Só queria tipo assim, criar dois filtros: bloqueados e livre.
No bloqueados eu coloco o facebook.com por exemplo.
Aí eu definiria um horario para o filtro bloqueado, tipo das 8 as 12 e das 14 as 18, pra ele valer nesses horarios.
E o filtro livre seria das 12 as 14...


Time period           Source    Decision
14:00-18:00 All week   Any            Apply 'bloqueados' profile            
08:00-12:00 All week   Any            Apply 'bloqueados' profile            
12:00-14:00 All week   Any            Apply 'livre' profile            

Mas não está funcionando.

Já tentei alterar a ordem das regras, subindo e descendo elas, mas tudo o que consigo é bloquear no horario livre também...

Alguém pode me dar um ajuda?

Obrigado.

[clebersleite]

Amigo, pelo que andei vendo no fórum isto realmente é um bug ainda que não foi corrigido na versão 3.

Então não é você que está errado algo, o sistema não está gravando corretamente o arquivo . O que
talvez possa fazer é editar manualmente o stuff do squid para gerar as regras. Porém não sei se ache
viável já que a interface deveria fazer este trabalho.

Vou tentar achar alguma solução prática e te informo ^^

[clebersleite]

Gilberto, não sei se viu, mas vai que ajuda no seu caso ;-)

http://forum.zentyal.org/index.php/topic,11713.0.html

[Gilberto Ferreira]

Obrigado por responder Cleber...

O post indicado foi aberto por mim...

Vamos esperar a correção do bug ou irei ver qual dos stubs preciso alterar.

Obrigado

[clebersleite]

Estamos ai ^^. Espero que o pessoal arrume logo, porque quem manja consegue dar um "jeitinho" e quem não manja?



Estou esperando junto com você

[Gilberto Ferreira]

Opa... tamo junto...

Como eu não conheço muito de Perl ou os "segredos internos" do Zentyal, eu não mexi muito...

Mas espero que depois do Summit eles possam dar uma solução rapida...

Att

[Julimar J. Pereira]

Gilberto, também estou aprendendo (e muito)...

Aqui na empresa estamos utilizando ele para teste e consegui efetuar o bloqueio por horário na versão 3.0.2 ("física" e não virtual) em um único formato, repetindo o domínio...

Veja: criei dois perfis em proxy>perfis de filtro (almoço [11:00 - 13:00] e padrão [all time]). Daí, no padrão, bloqueio o facebook.com e no almoço libero o acesso...Aqui funcionou...

Problemas...ainda não consegui bloquear as páginas https (estou utilizando o proxy transparente, acho que não irei conseguir de acordo com a documentação), e fica chato e trabalhoso ter que repetir os endereços nas regras...

Espero ajudar...

Abraço.

[Gilberto Ferreira]

Versão 3.0.2??

Onde vc pegou essa versão??

Pode ser que seja uma versão mais recente com algum tipo de bug corrigido

[Julimar J. Pereira]

Cara,
Na época fiz o download da mais recente versão partindo da 3.0

Daí atualizei tudo que era possível e então fiz minhas configurações parando na 3.0.2

Hoje existe a versão 3.0.3 para eu atualizar, mas como no meu cenário esta tudo ok, ainda não tive "coragem" de atualizar.

Abraço.

[Gilberto Ferreira]

Eu testei aqui e não rolou.
Criei uma regra de almoço como vc falou, das 11 as 13 e deixei por primeiro e uma regra geral, bloqueando o face...
Mas não rolou.... =(

[Julimar J. Pereira]

Gilberto,


Que osso hein...

Cara duas coisas, primeiro, aqui internamente, notei que às vezes o Zentyal "aparentemente" necessita de reiniciar para colocar alguns serviços ativos...você reiniciou? Outra, verifique também se esta acessando a página segura do facebook, pois, ele tem http e https e se utilizar o proxy transparente, ele não bloqueia os https....

[Gilberto Ferreira]

Sim... Então... Os modulos estão ativos...
E as regras que estou usando são essas:

Período de tempo                   Origem           Decisão
11:00-13:00 Toda semana   Objeto: rede   Aplicar o perfil 'almoco'            
Tempo Integral                   Qualquer           Aplicar o perfil 'padrao'

No filtro padrão eu bloqueio o facebook.com, no filtro Almoco eu deixo sem nenhum bloqueio.

Mas não funciona

As vezes parece que vai.. Mas se eu altero a hora no servidor, não funciona...

Que coisa!.... hahaha......

Brincadeira isso

[Gilberto Ferreira]

Então...

Eu percebi que se eu altero o horario do servidor, para 12hs30 por exemplo e reinicio o squid do zentyal, com o comando:

/etc/init.d/zentyal squid restart

a regra funciona

Se eu altero para as 15hs00 por exemplo e reinicio o processo do squid novamente, funciona e o zentyal bloqueia a pagina...

Parece que é isso....

Vou ter que colocar esse comando no crontab, pra reinicar o squid antes de valer a regra... :/

Gambiarra de novo.... assim é fogo...

[Julimar J. Pereira]

Eita...


Já estava digitando uma última alternativa e você postou...rsrsrs

Foi como disse em outro post, tem algumas coisas que para funcionar tem que reiniciar...

Mas não é sempre não uai, você vai fazer a regra, configurar e reinicia, pronto funcionando...ou não esta assim?

[Gilberto Ferreira]

Bom está como eu postei...

Pra "pegar" a regra do horario eu preciso reiniciar o squid pelo zentyal, como comando /etc/init.d/zentyal squid restart