Como usar o JahasFilter

Já que o JahasFilter por dentro continua sendo o NxFilter, você pode usá-lo do mesmo modo que o NxFilter. Porém para o caso de pessoas que nunca tiveram experiência com o serviço de filtro, vamos dar alguns exemplos de como usá-lo.

Como bloquear o Facebook usando JahasFilter

Após ter configurado os seus PCs para usar somente o JahasFilter como servidor DNS, vá em ‘User & Policy > Policy’ na GUI de administração e altere a política ‘Default’ e marque para bloquear a categoria ‘Social Networking’.

Nota

Pode levar algum tempo para que a sua política seja aplicada nos clientes já que eles tem seu próprio Cache DNS.

../../_images/jahasfilter-policy.png

Autenticando com o JahasFilter

Diferente do NxFilter, JahasFilter só da suporte a autenticação baseada em IP. E há uma diferença na forma em como o NxFilter faz a autenticação baseada em IP. Tendo em vista que não foram poucos os casos de pessoas tentanto associar um usuário a um IP sem habilitar a autenticação, nós fizemos com que a associação de um usuário a um IP funcione sem a necessidade de ativar a autenticação. O que significa que é possível identificar ou ver seus usuários com seus logins e aplicar uma política assim que um usuário é criado na GUI do JahasFilter e associar o usuário para um IP ou uma faixa de IPs.

Mas, ainda sim é uma identificação do usuário. Não é uma autenticação. Usuários que não tiverem seus IPs associados ou usuários desconhecidos ainda poderão navegar na rede. Se deseja bloquear os usuários desconhecidos, vá em ‘Config > Setup’ e ative a opção ‘Block Unknown User’. Assim, somente usuários que tenham seus logins associados a um IP estarão liberados para usar a rede.

Nota

  • We have a preference of IP based authentication. Single IP association comes first and then smaller IP range. You can make some exception to your filtering policy using this rule. For example, you can associate ‘192.168.0.1 ~ 192.168.0.255’ to a user named ‘everyone’ and associate ‘192.168.0.100’ to ‘manager’ and assign a different policy on him/her.

Se você tem um AD

Para facilitar, o JahasFilter não dá suporte a integração com AD. Mas não siginifica que você não possa usar o JahasFilter em seu ambiente com AD. Você ainda pode fazer com que o JahasFilter trabalhe em conjunto com o servidor DNS MS. Só precisa fazer com que o seja feito a liberação do domínio AD no servidor DNS MS. Por exemplo, se seu domínio for ‘nxfilter.local’ e considerando que seu servidor AD esteja na rede ‘192.168.0.x’ e o IP do seu servidor é ‘192.168.0.254’. Em ‘DNS > Setup > Local DNS’, defina :

  • Local DNS Server : 192.168.0.254
  • Local Domain : nxfilter.local, 0.168.192.in-addr.arpa

Desse modo o controle da rede ocorrerá sem quebrar o acesso a seu AD.