Liberar internet na hora do almoço com exceção de algumas categorias

[AndreBH]

Bom dia,

Este é meu primeiro post aqui no Fórum. Uso o Zentyal a alguns meses. e estou com uma dúvida:

Utilizo em um cliente o Zentyal 2.2 com modulos ativos de Firewall/Proxy (transparente) e DHCP.

O bloqueio de sites por categoria (shallalist) funciona redondinho na no perfil de filtros. Preciso fazer o seguinte:

Na hora do almoço quase tudo é liberado, porem o famoso XXX não. Qual seria a melhor maneira para eu resolver isso?

[wemersonrv]

Bom dia André.

• Crie um novo perfil e nomeie conforme sua preferência... selecione a categoria porn e na ação escolha [/b]Negar
  Todos[/b]... o restante das categorias, deixe Nenhum.
  
• Suponhamos que o horário de almoço seja sempre das 11 as 13 horas... então nas regras de acesso, crie uma regra e selecione de Segunda a sexta das 11:00 as 12:59 e na decisão escolha Aplicar Filtro de Perfil e selecione o perfil criado.
  
• Ajuste as permissões dos demais horários e pronto.
  

Eu não cheguei a usar o 2.2 então não sei muito bem como é... e eu te explanei como uso no 3.2... abaixo segue uns posts muito bons do pessoal da CooperaTI explicando melhor como fazer o controle por grupo de usuário e horário, mas também pode fazer por objeto de rede em vez de grupo de usuário...

• http://www.cooperati.com.br/2012/03/13/zentyal-gerenciamento-de-servidores-linux-parte1/
• http://www.cooperati.com.br/2012/03/20/zentyal-gerenciamento-de-servidores-linux-parte-2/
• http://www.cooperati.com.br/2012/04/03/zentyal-gerenciamento-de-servidores-linux-parte-3/
• http://www.cooperati.com.br/2012/04/10/zentyal-gerenciamento-de-servidores-linux-parte-4/

[AndreBH]

Bom dia André.

• Crie um novo perfil e nomeie conforme sua preferência... selecione a categoria porn e na ação escolha [/b]Negar
  Todos[/b]... o restante das categorias, deixe Nenhum.
  
• Suponhamos que o horário de almoço seja sempre das 11 as 13 horas... então nas regras de acesso, crie uma regra e selecione de Segunda a sexta das 11:00 as 12:59 e na decisão escolha Aplicar Filtro de Perfil e selecione o perfil criado.
  
• Ajuste as permissões dos demais horários e pronto.
  

Eu não cheguei a usar o 2.2 então não sei muito bem como é... e eu te explanei como uso no 3.2... abaixo segue uns posts muito bons do pessoal da CooperaTI explicando melhor como fazer o controle por grupo de usuário e horário, mas também pode fazer por objeto de rede em vez de grupo de usuário...

• http://www.cooperati.com.br/2012/03/13/zentyal-gerenciamento-de-servidores-linux-parte1/
• http://www.cooperati.com.br/2012/03/20/zentyal-gerenciamento-de-servidores-linux-parte-2/
• http://www.cooperati.com.br/2012/04/03/zentyal-gerenciamento-de-servidores-linux-parte-3/
• http://www.cooperati.com.br/2012/04/10/zentyal-gerenciamento-de-servidores-linux-parte-4/

Boa Tarde Wemerson.

A dica da cooperati não serve para o meu caso, mas o que você explicou antes sim. Será que o Zentyal faz essa troca de perfis de filtro?

Ex: estou no filtro default com os bloqueios pertinentes. Quando da a hora do almoço, ele me joga no outro perfil (ex: almoço)

Você já fez assim e funcionou?

[wemersonrv]

Já fiz e funcionou... mas veja bem, sempre a regra mais restritiva será executada. Então se o seu perfil "default" tiver regra coincidindo com o horário de almoço você terá que editá-la.

Por exemplo:
08:00-18:00 Dias úteis - Aplicar o perfil 'default'

Terá que criar várias regras
08:00-10:59 Dias úteis - Aplicar o perfil 'default'
11:00-12:59 Dias úteis - Aplicar o perfil 'liberado'
13:00-18:00 Dias úteis - Aplicar o perfil 'default'

[AndreBH]

Já fiz e funcionou... mas veja bem, sempre a regra mais restritiva será executada. Então se o seu perfil "default" tiver regra coincidindo com o horário de almoço você terá que editá-la.

Por exemplo:
08:00-18:00 Dias úteis - Aplicar o perfil 'default'

Terá que criar várias regras
08:00-10:59 Dias úteis - Aplicar o perfil 'default'
11:00-12:59 Dias úteis - Aplicar o perfil 'liberado'
13:00-18:00 Dias úteis - Aplicar o perfil 'default'

Bom dia Wemerson,

Pelo 2.2 não consegui fazer do jeito que você me explicou. Estou vendo que terei de atualizar para o 3.2. Mas antes de virar vou montar um ambiente de teste e testar dessa forma que você me explicou.