Listas de acesso

Existe já uma lista de acesso pré-configurada na IPBrick onde é especificado o seguinte: As tentativas de acesso a sites, feitas a partir do grupo de origem LAN, com destino a sites não incluídos no grupo de destino INVALID e também não incluídos na lista negra porn, durante um período não definido (as 24 horas), são aceites. Como não existem mais linhas criadas, tudo o resto será bloqueado (Figura ).

As listas de acesso estão estruturadas do seguinte modo:

• Origem: Identificação do grupo de origem ao qual se pretende aplicar a regra;
• Destino: Identificação dos grupos de destino a aplicar a regra;
  • Grupos criados: Para os grupos de destino criados, é possível criar os seguintes tipos de regras: Ser possível aceder a sites incluídos SÓ EM grupo de destino x; Ser possível aceder a sites NÃO INCLUÍDOS EM grupo de destino x; Ser possível aceder a sites PERMITIDOS EM grupo de destino x;
  • Listas negras: Permite seleccionar quais as listas negras que serão activadas. Por exemplo: Caso a lista negra porn esteja seleccionada, todos os sites que não constem nela, estarão acessíveis.
• Período: Aqui é possível seleccionar qual o período de tempo (já anteriormente inserido) em que a regra estará activa;
• Política: Não configurável, o valor é sempre aceitar. A ideia é negar tudo que não estiver explícito nas listas de acesso.

As listas de acesso devem estar ordenadas por regras no sentido, do mais geral para o mais restrito. Desta forma as regras mais generalizadas devem ficar no topo e as mais específicas em baixo (a mesma filosofia da firewall). Caso existam várias listas de acesso, é possível ordená-las correctamente clicando na ligação Ordenar.

Figura: Proxy - Listas de acessos