{"id":388420,"date":"2023-10-17T17:55:14","date_gmt":"2023-10-17T20:55:14","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=388420"},"modified":"2024-01-11T09:24:00","modified_gmt":"2024-01-11T12:24:00","slug":"como-bloquear-sites-com-o-opnsense","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/como-bloquear-sites-com-o-opnsense\/","title":{"rendered":"Como bloquear sites com o OPNSense?"},"content":{"rendered":"

Se voc\u00ea est\u00e1 em busca de uma maneira f\u00e1cil e pr\u00e1tica de implementar pol\u00edticas de filtragem de conte\u00fado e acompanhar o que acontece na sua rede, continue lendo. Vamos mostrar como usar o OPNSense para bloquear sites impr\u00f3prios e acompanhar relat\u00f3rios com logs de acessos para manter sua rede sob controle.<\/p>\n

Sobre o OPNsense<\/strong><\/h2>\n

O OPNsense<\/a><\/strong> \u00e9 um firewall de f\u00e1cil utiliza\u00e7\u00e3o baseado no FreeBSD e licenciado sob a BSD, desenvolvido pela equipe Decisio. Essa solu\u00e7\u00e3o oferece um conjunto de funcionalidades e recursos de c\u00f3digo aberto, semelhantes aos encontrados em firewalls comerciais de alto custo. Originado como um fork do pfSense e do m0n0wall em 2014, o OPNsense oferece detec\u00e7\u00e3o e preven\u00e7\u00e3o de intrus\u00f5es, monitoramento de fluxo de rede, DNS din\u00e2mico, autentica\u00e7\u00e3o em toda a rede, al\u00e9m de recursos como proxy de cache de encaminhamento e modelagem de tr\u00e1fego. Al\u00e9m da prote\u00e7\u00e3o, o OPNsense tamb\u00e9m fornece um dashboard que apresenta o estado atual da rede em um design intuitivo.<\/p>\n

Como fazer bloqueio de sites atrav\u00e9s do OPNsense<\/strong><\/h2>\n

Existem diversas maneiras de bloquear sites com o OPNsense:<\/p>\n

    \n
  1. Utilizando Alias e Regras de Firewall:<\/strong> Uma abordagem eficaz \u00e9 criar aliases que re\u00fanam v\u00e1rios IP’s e URL’s, tornando-os referenci\u00e1veis em regras de firewall e outras configura\u00e7\u00f5es do sistema. Isso simplifica a gest\u00e3o de regras e permite que voc\u00ea estabele\u00e7a pol\u00edticas de forma mais organizada.<\/li>\n
  2. Utilizando Proxy Transparente:<\/strong> O OPNsense suporta pacotes como o Squid. O Squid \u00e9 um servidor proxy de cache de c\u00f3digo aberto que age como intermedi\u00e1rio entre os clientes da rede (normalmente navegadores da web) e os servidores web na Internet. Sua principal fun\u00e7\u00e3o \u00e9 aprimorar o desempenho e a seguran\u00e7a do tr\u00e1fego web.<\/li>\n
  3. Usando Pacotes de Terceiros:<\/strong>\u00a0Al\u00e9m do Squid, voc\u00ea tamb\u00e9m pode considerar a instala\u00e7\u00e3o de pacotes de filtragem de conte\u00fado, como SquidGuard ou DansGuardian, para bloquear sites com base em categorias de conte\u00fado.<\/li>\n
  4. Utilizando Servi\u00e7os de Filtro DNS Externos:<\/strong> Uma op\u00e7\u00e3o eficiente e altamente configur\u00e1vel \u00e9 integrar servi\u00e7os de filtro DNS externos ao OPNsense. Isso permite que voc\u00ea bloqueie o acesso a sites impr\u00f3prios ou indesejados diretamente por meio da resolu\u00e7\u00e3o de nomes de dom\u00ednio. Servi\u00e7os populares, como OpenDNS (agora Cisco Umbrella), SafeDNS, ou Lumiun DNS, oferecem listas de categorias de sites bloque\u00e1veis e permitem que voc\u00ea personalize quais tipos de conte\u00fado deseja restringir.<\/li>\n<\/ol>\n

    Servi\u00e7os de filtragem de conte\u00fado para OPNsense<\/b><\/span><\/h2>\n

    Ao configurar o OPNsense para usar um servi\u00e7o de filtro DNS externo, voc\u00ea pode implementar pol\u00edticas de bloqueio de sites com base em categorias, como conte\u00fado adulto, jogos, redes sociais, etc.<\/strong> Essa abordagem \u00e9 eficaz e relativamente simples de configurar, tornando-a uma alternativa conveniente para controlar o acesso \u00e0 Internet na sua rede.<\/p>\n

    Existem muitos servi\u00e7os de filtragem de conte\u00fado dispon\u00edveis na Internet que podem ser usados com o OPNsense para bloquear o acesso a sites espec\u00edficos. Alguns exemplos incluem:<\/p>\n

      \n
    1. OpenDNS<\/strong>: \u00e9 um provedor de servi\u00e7os de DNS que oferece op\u00e7\u00f5es de filtragem de conte\u00fado. Voc\u00ea pode configurar o OPNsense para usar os servidores DNS do OpenDNS e ativar as op\u00e7\u00f5es de filtragem de conte\u00fado desejadas.<\/li>\n
    2. OPNsense plugin (Cloudfence)<\/strong>: Um plugin gratuito desenvolvido pela Cloudfence, uma vers\u00e3o da gratuita da vers\u00e3o comercial da empresa.<\/li>\n
    3. SafeDNS<\/strong>: Tamb\u00e9m \u00e9 um provedor de servi\u00e7os DNS, possui um filtro web b\u00e1sico, \u00e9 poss\u00edvel configura-lo em seu OPNsense facilmente.<\/li>\n
    4. Lumiun DNS<\/a><\/strong>: \u00e9 um sistema brasileiro que realiza a filtragem de conte\u00fado em integra\u00e7\u00e3o com o OPNsense. Com mais de 70 filtros inteligentes, \u00e9 poss\u00edvel monitorar os acessos em tempo real atrav\u00e9s das p\u00e1ginas de insights e relat\u00f3rios. Sua utiliza\u00e7\u00e3o \u00e9 \u00e1gil e descomplicada, dispensando a necessidade de instala\u00e7\u00e3o de novos softwares ou aquisi\u00e7\u00e3o de equipamentos adicionais.<\/li>\n<\/ol>\n

      Esses s\u00e3o apenas alguns exemplos de servi\u00e7os de filtragem de conte\u00fado que podem ser usados com o OPNsense. H\u00e1 outras op\u00e7\u00f5es dispon\u00edveis, ent\u00e3o \u00e9 importante fazer uma pesquisa detalhada antes de escolher um servi\u00e7o.<\/p>\n

      Como bloquear sites impr\u00f3prios com o Lumiun DNS & OPNsense<\/b><\/span><\/h2>\n

      O\u00a0Lumiun DNS<\/a> \u00e9 um novo servi\u00e7o de filtragem DNS e classifica\u00e7\u00e3o de conte\u00fado, projetado para uma integra\u00e7\u00e3o f\u00e1cil com o OPNsense, simplificando o processo de bloqueio, permiss\u00e3o de sites e visualiza\u00e7\u00e3o de relat\u00f3rios abrangentes da rede, incluindo registros em tempo real.<\/strong> O bloqueio \u00e9 realizado atrav\u00e9s do protocolo DoT(DNS over TLS), que pode ser configurado no seu servidor, roteador ou em qualquer outro dispositivo. Essa configura\u00e7\u00e3o direciona as solicita\u00e7\u00f5es DNS atrav\u00e9s do protocolo DoT\u00a0 na porta 853,\u00a0 para os servidores Lumiun. Isso proporciona uma camada adicional de seguran\u00e7a e controle sobre o acesso \u00e0 internet na sua rede.<\/p>\n

      Veja um passo-a-passo de como instalar o Lumiun DNS no OPNsense.<\/strong><\/p>\n

      Passo 1: Criar uma conta no Lumiun DNS<\/b><\/h3>\n

      Acesse o endere\u00e7o\u00a0https:\/\/dns.lumiun.com\/register<\/strong><\/a>\u00a0para criar sua conta gratuita. Ao criar a conta, voc\u00ea estar\u00e1 utilizando o plano\u00a0Starter.\u00a0<\/b>O plano Starter \u00e9 gratuito e possui funcionalidades como os filtros de\u00a0Prote\u00e7\u00e3o B\u00e1sica\u00a0<\/b>\u00a0e\u00a0Conte\u00fado Adulto<\/b>.<\/p>\n

      \"P\u00e1gina<\/picture><\/p>\n

       <\/p>\n

      Passo 2: Confirmar cadastro no e-mail<\/b><\/h3>\n

      Ap\u00f3s o registro, confirme sua conta atrav\u00e9s do bot\u00e3o \u201cVerificar E-mail\u201d<\/strong> no e-mail que foi enviado para voc\u00ea. Se o e-mail n\u00e3o estiver na sua caixa de entrada, verifique nos Spams e marque como \u201cN\u00e3o Spam\u201d<\/strong> para receber os pr\u00f3ximos.<\/p>\n

       <\/p>\n

      \"E-mail<\/picture><\/p>\n

       <\/p>\n

      Passo 3: Completar os passos iniciais<\/b><\/h3>\n

      Ap\u00f3s clicar no link de confirma\u00e7\u00e3o, voc\u00ea ser\u00e1 redirecionado para o painel de controle do\u00a0Lumiun DNS<\/a><\/strong>. Para facilitar a experi\u00eancia, \u00e9 exibido uma p\u00e1gina com 4 passos iniciais.<\/p>\n

      O primeiro passo \u00e9 inserir o nome da sua organiza\u00e7\u00e3o e o telefone de contato.<\/strong><\/p>\n

      \"Passo<\/picture><\/p>\n

      O pr\u00f3ximo passo inicial \u00e9 criar a pol\u00edtica. Atrav\u00e9s da pol\u00edtica \u00e9 poss\u00edvel selecionar os locais, ativar os filtros e bloquear os aplicativos e sites.<\/p>\n

      \"Passo<\/picture><\/p>\n

      Passo 4: Cadastrar novo local<\/b><\/h3>\n

      No Lumiun DNS um local identifica uma rede, dispositivo ou lugar que voc\u00ea deseja fazer o controle e prote\u00e7\u00e3o.<\/strong><\/p>\n

      Para cadastrar um local preencha o campo nome, selecione o fuso, o dispositivo em que o Lumiun DNS ser\u00e1 configurado, nesse caso o OPNsense<\/strong>, marque a pol\u00edtica criada no passo anterior e clique no bot\u00e3o \u201cPr\u00f3ximo\u201d<\/strong>.<\/p>\n

      \"Passo<\/picture><\/p>\n

       <\/p>\n

      Passo 5: Configurar o OPNsense<\/b><\/span><\/h3>\n

      Ao chegar no \u00faltimo passo inicial, voc\u00ea ter\u00e1 o guia de instala\u00e7\u00e3o no OPNsense.<\/strong><\/p>\n

      \"Passo4:<\/picture><\/p>\n

      Para auxili\u00e1-lo, a equipe de suporte Lumiun disponibilizou um artigo completo<\/a> <\/strong>com o passo a passo para realizar a instala\u00e7\u00e3o do Lumiun DNS no OPNsense utilziando DoT.<\/p>\n

      Tamb\u00e9m est\u00e1 dispon\u00edvel, um tutorial em v\u00eddeo com a orienta\u00e7\u00e3o completa para a instala\u00e7\u00e3o do Lumiun DNS no OPNsense.<\/p>\n

      \"YouTube