Costumo resolver com DNS... no firewall bloqueio qualquer tentativa de usar
DNS's externos (terminais apontam o DNS para o próprio pfSense)... no
pfSense crio uma zona facebook.com apontando para 127.0.0.1 ou outro IP.

Welkson


Em 20 de abril de 2013 14:51, Marcel Laino <[email protected]> escreveu:

> Concordo com o amigo acima, proxy autenticado .. e squidguard neles...
> bloqueia por categoria e se passar algo bloqueia o dominio.. não tenho
> problemas quanto a bloqueio de site algum..
>
> Att,
>
> *Marcel Laino*
> Vivo: (11) 95287-5837
> [email protected]
> Facebook.com/marcellaino
>
>
>
>
>
> 2013/4/19 Diaulas Castro <[email protected]>
>
> > Rafael tem razão, eu fujo de proxy transparente mas as vezes o ambiente
> te
> > obriga a ser transparente, provedores por exemplo.
> >
> > Até por que isso não impede da pessoa usar um webproxy https como
> > https://hidemyass.com/ por exemplo e ter acesso ao facebook.
> >
> >
> >
> >
> >
> >
> > -----Mensagem original-----
> > De: [email protected] [mailto:
> > [email protected]] Em nome de Rafael Souza
> > Enviada em: sexta-feira, 19 de abril de 2013 12:42
> > Para: Lista em Português sobre pfSense
> > Assunto: Re: [Pfsense-pt] RES: Bloqueio de Facebook
> >
> > Proxy configurado no navegador resolve o problema.
> >
> > Se quiser pode usar o WPAD para configurar via DHCP,  veja
> > http://doc.pfsense.org/index.php/WPAD_Autoconfigure_for_Squid
> >
> > Aqui eu uso GPO para IE e Chrome, no firefox rodo um .BAT
> >
> >
> > Em 19 de abril de 2013 12:26, Diaulas Castro <
> > [email protected]> escreveu:
> >
> > > Olha cara, eu li um post em algum blog e acabei criando o meu blog
> > > mais para anotar as coisa legais que acho por aí e não ficar
> > > googleando toda vez que preciso da informação.
> > >
> > >
> > >   Segue uma solução que fiz e funcionou direitinho, só precisa de
> > > tempos em tempos atualizar a lista.
> > > http://diaulas.wordpress.com/2013/03/05/bloqueando-facebook-via-ip/
> > >
> > >
> > >
> > >
> > >   Já no mesmo post citei como executar dentro de um for e em caso de
> > > Linux pode ser criado um script para zerar e popular uma chain a cada
> > > N dias para evitar que ter de atualizar a lista.
> > >
> > >
> > >
> > >
> > >
> > >
> > > -----Mensagem original-----
> > > De: [email protected] [mailto:
> > > [email protected]] Em nome de Ivanildo Galvão
> > > Enviada em: sexta-feira, 19 de abril de 2013 09:53
> > > Para: Lista em Português sobre pfSense
> > > Assunto: [Pfsense-pt] Bloqueio de Facebook
> > >
> > >
> > >
> > > Bom dia pessoal,
> > >
> > >
> > >
> > > Bloquear o bendito facebook, como fazer ? Eu criei um alias chamado
> > > "Block_HTTPS", coloquei todos os range de IP conhecidos do Facebook,
> > > criei uma regra bloqueando https para este alias, funcionou, só que
> > > esta semana alguns pfSense de clientes deixaram de bloquear o Facebook
> > > usando https, percebi que o range de IP do Facebook está mudando
> > > muito, tem como bloquear em definitivo de uma forma mais eficiente ?
> > >
> > >
> > >
> > > Orkut e Twitter continuam bloqueados, não dão tanto trabalho como o
> Face.
> > >
> > >
> > >
> > >
> > >
> > > Sds,
> > >
> > >
> > >
> > >
> > >
> > >
> > >
> > > Ivanildo Galvão
> > >
> > > _______________________________________________
> > > Pfsense-pt mailing list
> > > [email protected]
> > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > >
> > >
> > > _______________________________________________
> > > Pfsense-pt mailing list
> > > [email protected]
> > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > >
> >
> >
> >
> > --
> > Rafael S. da Conceição
> > About Me: http://about.me/rafaelonline
> >
> > O SENHOR te abençoe e te guarde. O SENHOR faça resplandecer o seu rosto
> > sobre ti, e tenha misericórdia de ti. O SENHOR sobre ti levante o seu
> rosto
> > e te dê a paz. (Números 6:24-26)
> > _______________________________________________
> > Pfsense-pt mailing list
> > [email protected]
> > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> >
> >
> > _______________________________________________
> > Pfsense-pt mailing list
> > [email protected]
> > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> >
> _______________________________________________
> Pfsense-pt mailing list
> [email protected]
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a