Corrigindo: FAZER top posting. :-) Welkson
----- Original Message ----- From: "Welkson Renny de Medeiros" <[EMAIL PROTECTED]> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" <[email protected]> Sent: Tuesday, February 12, 2008 1:54 PM Subject: Re: [FUG-BR] Gtalk novamente > Oi Pablo! > > Não fiz nada... meu dansguardian bloqueia orkut.com, no caso pela porta 80 > (já que o meu proxy é transparente)... com isso o usuário pilantra > acessava DIRETO pela porta 443 (https://www.orkut.com) e conseguia abrir o > orkut normalmente... (isso a uns 6 meses atrás)... agora do nada, quando > alguém tenta acessar https://www.orkut.com é redirecionado automaticamente > para www.google.com... ou seja, para acessar o orkut só passando primeiro > pelo www (porta 80)... com isso ficou fácil bloquear via dansguardian ou > acl do squid... não tem alteração alguma no meu dns. > > (pessoal desculpa por não fazer o top posting... mas uso outlook e fica > "esquisito" como ele formata a resposta). > > -- > Welkson Renny de Medeiros > Focus Automação Comercial > Desenvolvimento / Gerência de Redes > [EMAIL PROTECTED] > > > > Powered by .... > > (__) > \\\'',) > \/ \ ^ > .\._/_) > > www.FreeBSD.org > > > > > ----- Original Message ----- > From: "Pablo Sánchez" <[EMAIL PROTECTED]> > To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" > <[email protected]> > Sent: Tuesday, February 12, 2008 1:50 PM > Subject: Re: [FUG-BR] Gtalk novamente > > > ah.... Só. ;-) Achei que era outro esquema, hehehe. Então o Google te > redireciona para http://www.orkut.com e você fez o seu DNS > redirecionar para www.google.com? > > Em 12/02/08, Welkson Renny de Medeiros<[EMAIL PROTECTED]> > escreveu: >> Boa tarde Pablo, >> >> >> Só que eu não fiz solução alguma... o Google que não permite mais acessar >> o >> orkut diretamente pela porta 443, tem que passar primeiro pela 80... se >> tentar pela 443 só aparece o site de busca. >> >> -- >> Welkson Renny de Medeiros >> Focus Automação Comercial >> Desenvolvimento / Gerência de Redes >> [EMAIL PROTECTED] >> >> >> >> Powered by .... >> >> (__) >> \\\'',) >> \/ \ ^ >> .\._/_) >> >> www.FreeBSD.org >> >> >> ----- Original Message ----- >> From: "Pablo Sánchez" <[EMAIL PROTECTED]> >> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" >> <[email protected]> >> Sent: Tuesday, February 12, 2008 1:34 PM >> Subject: Re: [FUG-BR] Gtalk novamente >> >> >> Essa solução que você apresentou é a mesma que o Serpro adotou (só >> adicionando 2 cents de informação). Aqui no trampo também dava para >> acessar o orkut pela 443, então o Serpro adotou a solução de >> redirecionar para o dans e agora ao tentar acessar >> https://www.orkut.com ele redireciona para o Google. >> >> Só que aqui isso funciona mesmo com Proxy transparente... ;-) >> >> Não sei como, não fui eu quem fiz, mas alguém do Serpro que participe >> da lista pode vir a investigar como isso foi feito. >> >> Um abc >> >> Em 12/02/08, Welkson Renny de Medeiros<[EMAIL PROTECTED]> >> escreveu: >> > Bom dia Marcus! >> > >> > >> > Meu amigo, a bronca é tráfego ssl não funciona em proxy transparente... >> > não >> > adianta chegar lá no firewall e jogar o tráfego da porta 443 e jogar >> > para >> > o >> > dansguardian/squid... tentei várias vezes e o site nem abre... agora se >> > configurar pelo navegador funciona perfeitamente... (se olhar no >> > histórico >> > da lista verá que várias pessoas afirmam que não funciona). >> > >> > Minha bronca aqui foi com o tal do Orkut, "antigamente" quando o >> > usuário >> > tentava acessar o site JÁ usando o ssl (https://www.orkut.com) o site >> > abria >> > normalmente, hoje o usuário é redirecionado para o Google... ou seja, o >> > usuário só abre o site do orkut se passar primeiro pela porta 80, o que >> > facilitou o bloqueio via dansguardian ou acl... porque bloqueio por IP >> > não >> > funciona mais... passei uns 2 dias analisando tráfego com tcpdump, >> > sniffit, >> > etc... em vários momentos o mesmo ip do orkut é utilizado pelo gmail ou >> > pelo >> > google.com mesmo... ou seja, quando tentei bloquear o orkut o gmail >> > parou >> > de >> > funcionar ou o google.com... pesquisei que cansei, todas as dicas que >> > encontrei não funcionou... resumindo: hoje consigo bloquear orkut >> > devido >> > passar pelo 80, 443 (por ip) não achei como. >> > >> > No caso do Google Talk eu realmente não tentei bloquear (só com aquela >> > regra >> > do dansguardian)... mas com certeza vai ser a mesma coisa... os ips são >> > compartilhados com outros serviços da google o que impossibilita o >> > bloqueio. >> > >> > É isso amigo, abraço! >> > >> > >> > -- >> > Welkson Renny de Medeiros >> > Focus Automação Comercial >> > Desenvolvimento / Gerência de Redes >> > [EMAIL PROTECTED] >> > >> > >> > >> > Powered by .... >> > >> > (__) >> > \\\'',) >> > \/ \ ^ >> > .\._/_) >> > >> > www.FreeBSD.org >> > >> > ----- Original Message ----- >> > From: "Marcus Lahr" <[EMAIL PROTECTED]> >> > To: ""Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"" >> > <[email protected]> >> > Sent: Tuesday, February 12, 2008 11:12 AM >> > Subject: Re: [FUG-BR] Gtalk novamente >> > >> > >> > O proxy é transparente. >> > >> > Welkson Renny de Medeiros escreveu: >> > > O proxy é configurado no navegador ou é transparent? >> > > >> > > >> > > >> > ------------------------- >> > Histórico: http://www.fug.com.br/historico/html/freebsd/ >> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> > >> > ------------------------- >> > Histórico: http://www.fug.com.br/historico/html/freebsd/ >> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> > >> ------------------------- >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> >> ------------------------- >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
