On 1 de febrero de 2014 07:57:39 CET, William Romero <wromer...@hotmail.com> 
wrote:
>----------------------------------------
>> To: debian-user-spanish@lists.debian.org
>> From: noela...@gmail.com
>> Subject: Re: me saltan con squid paginas https
>> Date: Thu, 30 Jan 2014 15:56:12 +0000
>>
>> El Thu, 30 Jan 2014 09:47:28 -0600, troxlinux escribió:
>>
>>> Hola lista , tengo un proxy no transparente y hay usuarios que los
>he
>>> agarrado saltando el proxy al poner https://facebook.com , aunque el
>>> facebook esta denegado..
>>>
>>> habra alguna manera de denegar este trafico?
>>
>> Tema súper-tratado por aquí, mira a ver si encuentras algo
>interesante en
>> los archivos de la lista:
>>
>>
>https://www.google.com/webhp?complete=0&hl=en#complete=0&hl=en&q=squid+https+site:lists.debian.org%2Fdebian-user-spanish
>>
>> Saludos,
>>
>> --
>> Camaleón
>>
>>
>En tu regla de iptables agrega esto al final por el tema de facebook y
>esta es una opcion con youtube de la misma manera.
>
>iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook'
>--algo bm -j DROP
>iptables -I FORWARD -p tcp --dport 443 -m string --string 'youtube'
>--algo bm -j DROP
>
>lo tengo corriendo y me va bien, les pone a todos lentas la carga de
>facebook y en el caso de youtube no se realiza la reproduccion.
>
>saludos 
>
>William Romero.                                          
>
>--
>To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
>with a subject of "unsubscribe". Trouble? Contact
>listmas...@lists.debian.org
>Archive:
>http://lists.debian.org/bay177-w15bb4f16280268f617493cb6...@phx.gbl

El problema de lo que propones es que va a bloquear cualquier cosa con esos 
strings, y eso incluirá sitios que no son propiamente Facebook o Youtube pero 
que sí incluyen esa/s cadena/s.

Como dice la documentación [1], lo suyo es tratarlo a nivel de proxy, pero a 
malas... puede valer.

[1] 
http://www.netfilter.org/documentation/HOWTO/netfilter-extensions-HOWTO-3.html#ss3.18

Salut,
jors


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/5b1f6497-7d04-4278-b2d4-6e1ed8a92...@email.android.com

Responder a