Filtrado por usuarios
O filtrado por usuarios fará que o proxy requira unha autenticación para a conexión coa rede externa, e poderemos permitir ou non a conexión en función de grupos de usuarios, ou establecer un diferente perfil de filtrado. Vexamos como podemos configuralo en Zentyal:
- Configuración do filtro por usuarios
Para configurar filtros por grupos de usuarios definiremos regras de acceso que se aplicarán para os diferentes grupos. Imos ir polo tanto a engadir unha nova regra de acceso.
Como orixe da regra seleccionamos o grupo de usuarios profes e na decisión escollemos Permitir todo. Desta maneira pretendemos que os profes poidan acceder a calquera páxina, sen que se lles aplique a eles o perfil de filtrado filtro, que si se aplicaría aos demais usuarios.
Pero ao intentar engadir a regra prodúcese un erro, debido a que non se pode engadir unha regra por usuarios cando xa hai definida unha regra para que se aplica sempre; xa que unha regra englobaría á outra. Así que imos borrar a regra que hai definida.
Borramos a regra que aplica en todos os casos o perfil de filtrado filtro.
Engadimos agora a nova regra...
que aos profes lles permite todo.
Gardamos os cambios.
Dende un equipo cliente, intentamos conectarnos a google e se nos solicita un nome de usuario e contrasinal. Introducimos as de noa (recórdese que noa pertence ao grupo alumnos, pero non ao de profes).
Denégasenos a conexión.
Pechamos o navegador e volvemos a intentalo con pia (recórdese que pia si pertence ao grupo profes).
Agora si que podemos conectarnos.
Podemos engadir as regras de acceso que queiramos para os distintos grupos de usuarios. No noso caso poderíanos interesar unha configuración como a que se ve na imaxe, na que aos profes se lles permiten todas as conexións e aos alumnos se lles aplica un perfil de filtrado. A orde na que se coloquen as regras ten importancia (por iso podemos arrastrar as regras para ordenalas), xa que o proxy aplicará a primiera regra coa que poida "encaixar" a conexión solicitada (funciona neste sentido de forma similar a un firewall, que aplica a primeira regra que encaixe coa conexión).
-- Antonio de Andrés Lema e Carlos Carrión Álvarez -- (xan 2015).