Redes - Filtrado Web

Buen dia a todos:
Me gustaría plantear mi problema para que por favor me ayuden a encontrar una solución:

Nuestra empresa quiere restringir el acceso a la web en horas laborales, ademas de bloquear los equipos de trabajo, bloquear cualquier dispositivo no autorizado que se conecte a nuestra red. por lo cual he estado probando varios softwares, les detallare cada uno de mis problemas ante la prueba de estos:

Qustodio: Muy buena aplicación, te detalla todo.... Pero tenes que instalar a cada computadora. Si alguien se conecta a nuestra red por WIFI o conecta el cable a una PC que no es de la empresa, Qustodio queda inmune.

Squid Cache. Es el mejor software que he probado ademas de que es gratis. El problema es el mismo queda inmune a cualquier computadora que no tenga el proxy configurado. ¿habrá alguna manera de que cualquier dispositivo que se conecte a la red configurar este proxy? como determinar el proxy al router.

OpenDns:. Es muy efectivo, pero el problema es que no he encontrado la manera correcta (digo que no he encontrado porque aun lo estoy probando) para poder evitar que sea inmune cuando se conecte cualquier otro dispositivo.


¿Habrá alguna manera en que estos tres logren hacer que se filtre la web para cualquier dispositivo? ¿existe algun software que si lo haga? ¿recomiendan mejor un hardware firewall?
Estoy totalmente abierto a opiniones, ya que estoy aprendiendo.

Agradezco su colaboracion, Salduos

Alejandro Chavarr;ia

Saludos
Yo te recomiendo un hardware y en especial un rompemuros 2014 es una estacion de alta potencia ya que se convierte en un buen aliado a la hora de administrar tu red ya que este dispositivo con su opción firewall puedes bloquear accesos a paginas web con el filtro url, filtros de ip, filtro de Mac.Puedes crear hasta 4 redes inalambricas donde puedes limitar el ancho de banda para cada una de ellas.
Y estos filtros funcionan con cualquiera de sus modos de operacion ya sea repetidor, gateway, o puente.

Filtro URL.
El filtrado de URL es usado para bloquear el acceso a paginas basado en palabras dentro de la URL.

Filtro IP
Para IP a las cuales quieres bloquear el trafico de paquetes desde tu red local a Internet. Es muy util para asegurar la red local o restringir tu red local.

Filtro MAC
Se utilizan para restringir el acceso a ciertos tipos de paquetes desde tu red local.

Buenas noches

Yo recomiendo SQUID-PROXY combinado con DANSGUARDIAN estos permitiran reducir costos de operacion en su empresa ya que son opensources ambos y trabajan en combinacion para lograr lo que usted quiere.


Dansguardian Wiki

#Base de datos de sitios prohibidos como pornos y miles de sitios mas que ya tiene en su base de datos este programa.

https://es.wikipedia.org/wiki/DansGuardian


En el proxy configurar denegar los equipos que no tendran navegacion ver enlace de como se hace:


http://recursos.cepindalo.es/mod/book/view.php?id=596&chapterid=227



Proxy configurar la navegacion por horarios y dias.


http://www.alcancelibre.org/staticpages/index.php/19-4-como-squid-tiempo



Puedes configurar una lista de equipos en el proxy, los cuales tendran derecho a navegar cualquiera que se conecte a la red tendra que pedir el administrador de la red un permiso.


Puedes configurar que tipos de archivos pueden bajar los usuarios de internet en tu red para mas seguridad


Todo lo que necesitas saber sobre el squid-cache proxy para una idea mas general ahi le mostrara como impedir la navegacion de equipos que no tenga el poxy configurado

http://www.ite.educacion.es/formacion/materiales/85/cd/linux/m6/proxy_squid.html


Saludos
Facebook.com/foroinfo

Precisamente estoy utilizando un hardware, a base de Software libre: Pfsense en un OS que convierte una PC en un router/firewall.
En él se pueden instalar muchos paquetes complementando la funcionalidad del firewall: En este caso squid + Squidguard.

Ya lo tengo en función. Simplemente estoy arreglando problemitas lógicos de red para ponerlo en función.


Agradezco sus comentarios.