Hola,
Puse en unos acls en mi segundo mail, pero no te indique como aplico las
reglas en mis firewalls:
acl ip_especial src 192.168.0.2 192.168.0.3
http_access deny msnmessenger
http_access allow msn
**http_access allow msn_especial ip_especial
http_access deny MSN2
http_access deny webmsn
http_access deny webmsn2
http_access deny xxx
fijate en la linea con **, en ella permito el acceso el acceso al msn solo
para las maquinas del acl ip_especial, luego se deniega para el resto.
On 11/27/06, Pedro Carassa Costa <[EMAIL PROTECTED]> wrote:
Alfonso, gracias por tu ayuda, te comento que ya tengo firewall+proxy con
iptables y squid, el proxy es trasparente. El problema es: he creado un
fichero donde pongo las direcciones web q deseo bloquear con squid, pero
lo
puedo vulnerar si por ej para hotmail yo pongo ping www.hotmail.com(comando
ejecutar en windows) y al obtener una ip q como sabes son muchas las q
maneja hotmail, con esta ip la tipeo en la url y asi abre la pagina de
hotmail y no me sirvio de nada usar squid, entonces lo que quiero saber es
como bloquearla desde squid o iptables considerando q hotmail usa muchos
servidores (45 lei x internet) existe alguna solución, espero me apoyes
gracias...
Pedro C.
>From: "Alfonso de la Guarda" <[EMAIL PROTECTED]>
>Reply-To: [email protected]
>To: [email protected]
>Subject: Re: [l-plug] como bloquear hotmail
>Date: Mon, 27 Nov 2006 14:05:11 -0500
>
>Hola,
>
>Lo mejor y altamente eficiente es hacer lo siguiente:
>
>Convierte tu proxy (asumo que squid) en uno transparente mediante
iptables
>(esto quiere decir que todo el trafico de tu red pasa por dicho servidor
y
>que solo este -el servidor- esta conectado al router), al redireccionar
el
>trafico al squid emplea acls para limitar el acceso a cualquier sitio
>denegando por defecto todo y solo abriendo determinados servicios o
sitios
>a
>los usuarios con privilegios en tu organizacion.
>
>
http://www.cyberciti.biz/tips/linux-setup-transparent-proxy-squid-howto.html
>
>On 11/27/06, Pedro Carassa Costa <[EMAIL PROTECTED]> wrote:
>>
>>Saludos:
>>Pero si niego por ip tendria que poner como 45 ipes ya q hotmail tiene
>>muchos servidores y siempre busca como salir. Debe haber una regla pero
no
>>la encuentro. gracias por tu ayuda de todos modos.
>>
>>
>>
>>Atte.
>>
>>Pedro Carassa.
>>
>>
>>
>>
>>
>> >From: "Fabian Donoso C." <[EMAIL PROTECTED]>
>> >Reply-To: [email protected]
>> >To: <[email protected]>
>> >Subject: RE: [l-plug] como bloquear hotmail
>> >Date: Mon, 27 Nov 2006 11:18:37 -0300
>> >
>> > >-----Mensaje original-----
>> > >De: [EMAIL PROTECTED] [mailto:linux-plug-
>> > >[EMAIL PROTECTED] En nombre de Pedro C. C.
>> > >Enviado el: Viernes, 24 de Noviembre de 2006 23:22
>> > >Para: [email protected]
>> > >Asunto: [l-plug] como bloquear hotmail
>> > >
>> > >Saludos:
>> > >
>> > >Tengo un servidor firewall+proxy, con squid, he creado un fichero
con
>>las
>> > >direcciones web que deseo bloquear, pero haciendo por ej. ping
>> > >www.hotmail.com obtengo una ip que agrego en la url del navegador y
>> >vulnero
>> > >squid. Como resuelvo esto, he buscado en google y solo encuentro
como
>> > >bloquera messenger. Gracias por su ayuda.
>> > >
>> >
>> >A mi me paso algo parecido con otra cosa y lo solucione negando en vez
>>del
>> >nombre, la IP del sitio
>> >
>> >Ve si te funciona, es probable que la IP mute como lo hace Messenger,
>>pero
>> >puedes probar.
>> >
>> >Atte.
>> >::::::::::::::::::::::::::::::::::::::::::::
>> >Fabian Donoso C.
>> >http://fdonosoc.ifastnet.com (Mi Website - En construccion)
>> >
>> > >
>> > >Pedro Carassa
>> > >
>> > >_________________________________________________________________
>> > >Descubre la descarga digital con MSN Music. Más de un millón de
>> >canciones.
>> > >http://music.msn.es/
>> > >
>> > >_______________________________________________
>> > >Lista de correo Linux-plug
>> > >Temática: Discusión general sobre Linux
>> > >Peruvian Linux User Group (http://www.linux.org.pe)
>> > >
>> > >Participa suscribiéndote y escribiendo a: [email protected]
>> > >Para darte de alta, de baja o hacer ajustes a tu suscripción
visita:
>> > >http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug
>> > >
>> > >IMPORTANTE: Reglas y recomendaciones
>> > >http://www.linux.org.pe/listas/reglas.php
>> > >http://www.linux.org.pe/listas/comportamiento.php
>> > >http://www.linux.org.pe/listas/recomendaciones.php
>> >
>> >_______________________________________________
>> >Lista de correo Linux-plug
>> >Temática: Discusión general sobre Linux
>> >Peruvian Linux User Group (http://www.linux.org.pe)
>> >
>> >Participa suscribiéndote y escribiendo a: [email protected]
>> >Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
>> >http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug
>> >
>> >IMPORTANTE: Reglas y recomendaciones
>> >http://www.linux.org.pe/listas/reglas.php
>> >http://www.linux.org.pe/listas/comportamiento.php
>> >http://www.linux.org.pe/listas/recomendaciones.php
>>
>>_________________________________________________________________
>>Acepta el reto MSN Premium: Protección para tus hijos en internet.
>>Descárgalo y pruébalo 2 meses gratis.
>>
>>
http://join.msn.com?XAPID=1697&DI=1055&HL=Footer_mailsenviados_proteccioninfantil
>>
>>_______________________________________________
>>Lista de correo Linux-plug
>>Temática: Discusión general sobre Linux
>>Peruvian Linux User Group (http://www.linux.org.pe)
>>
>>Participa suscribiéndote y escribiendo a: [email protected]
>>Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
>>http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug
>>
>>IMPORTANTE: Reglas y recomendaciones
>>http://www.linux.org.pe/listas/reglas.php
>>http://www.linux.org.pe/listas/comportamiento.php
>>http://www.linux.org.pe/listas/recomendaciones.php
>>
>
>
>
>--
>
>Alfonso de la Guarda
>Telef. 97550914
> 4726906
>_______________________________________________
>Lista de correo Linux-plug
>Temática: Discusión general sobre Linux
>Peruvian Linux User Group (http://www.linux.org.pe)
>
>Participa suscribiéndote y escribiendo a: [email protected]
>Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
>http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug
>
>IMPORTANTE: Reglas y recomendaciones
>http://www.linux.org.pe/listas/reglas.php
>http://www.linux.org.pe/listas/comportamiento.php
>http://www.linux.org.pe/listas/recomendaciones.php
_________________________________________________________________
Horóscopo, tarot, numerología... Escucha lo que te dicen los astros.
http://astrocentro.msn.es/
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)
Participa suscribiéndote y escribiendo a: [email protected]
Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug
IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php
--
Alfonso de la Guarda
Telef. 97550914
4726906
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)
Participa suscribiéndote y escribiendo a: [email protected]
Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug
IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php
