Antonio en 21:06 11 feb 2015

2015-02-11T21:06:24Z

Página nueva

Neste apartado imos ver como podemos filtrar as páxinas web ás que se acceden a través do proxy de Zentyal en base a diferentes criterios, que van dende a presenza de virus ata a a extensión do ficheiro ao que se accede.

== Tipos de filtro de contidos no proxy en Zentyal ==

O proxy de Zentyal inclúe varios filtros de contidos que poden ser combinados para restrinxir o acceso á rede externa da forma que desexemos. Os filtros incluídos son:

* '''Filtro de virus''': Utilizando o antivirus [http://www.clamav.net clamav], permite bloquear o acceso a páxinas que conteñan código detectado como virus.

* '''Filtro de contido''': Permite filtrar páxinas polo seu contido usando diversas listas de palabras. Hai que ter en conta que este filtro pode bloquear páxinas ás que en realidade si queremos acceder, polo que pode ser configurado en distintos niveis de intensidade que van dende ''moi permisivo'' ata ''moi estrito''. Tamén podemos incluír unha páxina nunha lista branca se queremos garantir que se permita o acceso á mesma independentemente do seu contido.

* '''Filtro de dominios''': Permite filtrar páxinas polo dominio de DNS do servidor no que residen (''google.es'', ''xunta.es'', etc.).

* '''Filtro de tipos MIME''': Permite restrinxir certos obxectos MIME de elementos incrustados nas páxinas, como obxectos flash, java, activeX, etc.

* '''Filtro de extensión de ficheiros''': Permite restrinxir a descarga de ficheiros que teñan unha extensión determinada.

== Configuración do filtrado no proxy ==

<gallery caption="Configuración do filtrado no proxy" widths="350px" heights="300px" perrow="2">
Imagen:Mv_1314_proxy_zentyal_62.png|Dentro da configuración do ''Proxy HTTP'', imos ir ao apartado de '''Perfiles de filtrado'''. Como vemos, non hai creado ningún perfil, así que a única opción que temos dispoñible é a de crear un novo.
Imagen:Mv_1314_proxy_zentyal_63.png|Só temos que introducir o nome para o perfil, neste caso '''filtro'''.
Imagen:Filtrado_01.png|Vemos o perfil xa creado, e poderíamos crear diferentes perfís de filtrado para actuar de forma distinta sobre distintos equipos da rede ou grupos de usuarios. Picamos no botón de '''Configuración''' do perfil.
Imagen:Filtrado_02.png|Nesta páxina podemos configurar os distintos filtros do perfil. Como xa temos instalado o módulo de antivirus, a opción de activar este filtro xa está dispoñible dentro da pestana de ''Configuración'', e como podemos ver xa está activada por defecto (se non estivera, activámola). Desta forma, xa temos o filtro de antivirus funcionando.
</gallery>

=== Filtro de virus ===

Imos neste apartado a comprobar o funcionamento do filtro de virus:

<gallery caption="Filtro de virus" widths="350px" heights="300px" perrow="2">
Imagen:‎Platega_mv1112_filtro_virus_07.jpg|Para probar o seu funcionamento, dende un cliente imos á páxina [http://www.eicar.org/85-0-Download.html http://www.eicar.org/85-0-Download.html], e picamos nun enlace ao ficheiro '''eicar.com''' que contén un virus inofensivo. Pero a pesar de ter o filtro de virus activado, vemos que o proxy non impide que nos descarguemos este ficheiro ¿Por que?
Imagen:Filtro_21.png|O que pasa é que o perfil de filtrado ''filtro'' non se está aplicando. Imos a entrar na ferramenta e administración de Zentyal no apartado de '''Reglas de acceso''' dentro da configuración do '''Proxy HTTP'''. As reglas de acceso permítennos configurar como queremos que se comporte o proxy ante os distintos tipos de conexións (en función da súa orixe e/ou de cando se produzan). Comprobamos que a única regla de acceso definida establece que sempre se permiten todo tipo de conexións, así que imos editar esta regla.
Imagen:Filtro_22.png|Cambiamos a decisión de ''Permitir sempre'' por ''Aplicar o perfil de filtrado "filtro"'', e picamos en '''Cambiar'''.
Imagen:Filtro_23.png|Agora segundo a regla de acceso que ten configurada o proxy aplicará para todas as conexións o perfil de filtrado. Gardamos os cambios.
Imagen:‎Filtro_24.png|Comprobamos que o proxy agora bloquea o acceso a este ficheiro.
</gallery>

=== Filtro de contido ===

Como xa comentamos, este filtro restrinxirá o acceso a páxinas que conteñan unha serie de palabras, en distintos idiomas. Téñase en conta que este filtro pode impedir o acceso a páxinas que si poden ser do noso interese:

<gallery caption="Configuración do filtro de contido" widths="350px" heights="300px" perrow="2">
Imagen:Filtro_25.png|Cambiamos o umbral do filtro de contidos a '''Moi estrito''' para facilitar o bloqueo de páxinas.
Imagen:Filtro_26.png‎|Gardamos os cambios.
Imagen:Filtro_28.png|Dende un cliente da rede, buscamos páxinas con palabras prohibidas.
Imagen:Filtro_29.png‎|Comprobamos que o proxy impide o acceso a estas páxinas.
</gallery>

=== Filtro de dominios ===

Este filtro permitirá introducir unha serie de dominios ou URLs que poderán ser permitidos ou denegados polo proxy:

<gallery caption="Configuración do filtro de dominios" widths="350px" heights="300px" perrow="2">
Imagen:Filtro_30.png‎|Dentro da configuración do perfil de filtrado, imos á pestana de '''Reglas de dominios e URLs'''. Vemos que non hai ningunha regla de dominio creada, así que picamos no botón de '''Engadir novo'''.
Imagen:Filtro_31.png|Introducimos un nome de dominio que queremos denegar (''minijuegos.com'').
Imagen:‎Filtro_32.png|Vemos o dominio engadido na lista, e poderíamos incluír tantos dominios como quixéramos. Gardamos os cambios.
Imagen:Filtro_33.png‎|Comprobamos que dende o cliente non se pode acceder ao dominio.
Imagen:Filtro_34.png‎|A opción de '''Bloquear sitios especificados sólo como IP''' pode ser interesante para evitar que dende os clientes se intente acceder a dominios non permitidos introducindo no enderezo do navegador a dirección IP do servidor en lugar do seu nome de DNS.
</gallery>

=== Filtros de tipos MIME e extensións de ficheiros ===

Estes filtros permiten rexeitar a descarga de elementos dun [http://es.wikipedia.org/wiki/Multipurpose_Internet_Mail_Extensions tipo MIME] determinado ou de ficheiros que teñan unha extensión concreta:

<gallery caption="Configuración dos filtros de tipos MIME e extensións de ficheiros" widths="350px" heights="300px" perrow="2">
Imagen:Filtro_41.png|No filtro de tipos MIME, desactivamos o de flash, de forma non se permitirá a descarga de animacións en flash.
Imagen:Filtro_42.png‎|E no filtro de extensións impedimos o acceso a ficheiros coa extensión pdf.
Imagen:Filtro_43.png|Gardamos os cambios.
Imagen:Filtro_44.png|Comprobamos que non é posible cargar os compoñentes de flash, como por exemplo os vídeos de ''youtube''.
Imagen:Filtro_45.png|Tampouco podemos descargar un documento ''.pdf''.
</gallery>

-- [[Usuario:Antonio|Antonio de Andrés Lema]] e [[Usuario:Carrion|Carlos Carrión Álvarez]] -- (xan 2015).

Filtrado de páxinas web - Historial de revisiones

Antonio en 21:06 11 feb 2015