Ayuda con Zentyal 3.3

[kennethqg]

Buenas compañeros, el dia de hoy me he puesto a tratar de configurar la red del colegio ahora con Zentyal y tratar de eliminar algunos pasos molestos con la actual, como configuración ip statica y tratar de poder administrar mejor la red y su trafico.

Ya instalado el Zentyal y los módulos me dispongo a configurar la parte de usuarios y perfiles para así tener acceso con pass y usuarios si se quiere acceder a internet, realizo también los pasos que hicimos en la capacitación de Diciembre donde creamos los objetos por ejemplo "facebook", para bloquear, pero al realizar los perfiles de filtrado no logro hacer que funcione esto y tengo un acceso libre sin necesidad de loguearse, y sin restricciones de pagina, si alguien me pudiera ayudar con esto se lo agradecería, tengo de ejemplo el que un compañero dio en la capacitación pero no puedo acceder a este por las claves, no las recuerdo ni las anote.

Agradezco cualquier tipo de ayuda.

[Roque Castro Araya]

Hola compañero

Zentyal trae por defecto un umbral que bloquea la mayoria de paginas necesitamos bloquear como pornografia, publicidad y otros, solo debes crear en el proxy->perfiles de filtrado->añadir nuevo le pones el nombre que quieras yo puse lista negra luego le das a configuracion y donde dice umbral lo pones como medio.

Luego vas a proxy ->añadir nuevo escoges el origen en decision aplicar perfil de filtrado y escoges lista negra.

para bloquear facebook es un poco mas complicado

os pasos son:

1.- ping a facebook.com y a www.facebook.com
2.- con IP obtenida ir http://whois.arin.net/ui y obtener el rango de facebook
3.- Crear un objeto de red llamado facebook

4.- añade un miembro por cada rango, le pone el nombre que quiera en direccion ip escoge rango y coloca el rango respectivo.

5.- vas al cortafuegos, filtrado de paquetes, en reglas de filtrado para las redes internas, configurar reglas, añadir nuevo

              Decision->denegar

              origen->cualquiera

              destino->objeto destino->facebook

              servicio->https

              Descripcion->lo que desees cambiar guardar cambios 

listo

Espero te sirva, cualquier consulta estamos a la orden 

--
Has recibido este mensaje porque estás suscrito al grupo "Foro Soporte Técnico" de Grupos de Google.
Para anular tu suscripción a este grupo y dejar de recibir sus mensajes, envía un mensaje a pilotajes-de-sof...@googlegroups.com.
Para acceder a más opciones, visita https://groups.google.com/groups/opt_out.

--
Ing. Roque David Castro Araya

Analista de Sistemas

Liceo de Santa Rita

[wil...@gmail.com]

Buen día amigos, me acabo de bajar el Zentyal para probar que tal es y veo que es muy amigable, también vi que hay muchas consultas. Y la verdad quiero aportar porque soy nuevo usando esta herramienta.

Use de pruebas Zentyal 3.5 Comunity Edition

- En la sección CORE > Red > Objetos
- A la derecha clic en: Añadir nuevo/a
- Añadimos el objeto: UserGeneral > Guardar Cambios

- En la sección CORE > Red > Servicios
- A la derecha clic en: Añadir nuevo/a
- Nombre del Servicio: MyHTTPS
- Clic en configuración de MyHTTPS y "Añadir Nuevo"
- Protocolo:TCP/UDP | Puerto origen: Cualquiera | Puerto destino: Puerto único 443 -> "Añadir"
- Guardar Cambios

- En la sección GATEWAY > Cortafuegos > Filtrado de paquetes
- A la derecha en "Reglas de filtrado para las redes internas" > clic en "Configurar reglas"
- A la derecha clic en: "Añadir nuevo/a"
- Decisión: Denegar | Origen: Objeto origen = UserGeneral | Destino: Cualquiera | Servicio: MyHTTPS
- Clic en "Añadir"
- Guardar Cambios

- En la sección GATEWAY > Proxy HTTP > Configuración General
- Deshabilitar "Proxy Trasparente" > "Guardar cambios"

- En la sección GATEWAY > Proxy HTTP > Perfiles de Filtrado
- A la derecha clic en: Añadir nuevo/a
- Nombre: BloquearAccesos > Añadir
- Clic en la configuración de "BloquearAccesos"
- Pestaña "Configuración" > Umbral: Medio > clic en "Cambiar"
- Pestaña "Reglas de dominios y URLs" > Clic "Añadir nuevo/a"
- Dominio o URL: facebook.com | Desición: Denegar | Clic en "Añadir"
- Guardar Cambios

Ahora sólo tiene que ir a su navegador y ponerles el proxy y navegarán a todos lados menos a facebook.com. Hice la prueba con Ultrasurf 14.03 a ver si me saltaba y lo único que abrió fue una página con letras chinas. Espero que les sirva, la verdad uso un UTM que no mencionaré la marca (Gateprotect) que me aliviana todo en la empresa. Bueno si encuentro alguna novedad más les aviso. ¡Vamos Boys!