Entrando no meio da conversa para fazer isso e facil.
vá no menu services => DNS Forward
na opção host overrides vc coloca lah www.facebook.com.br e defina um ip
pra ele geralmente eu jogo ele pra um ip interno onde tenha um servidor
web ou pro ip do meu site.
pra fazer o bloqueio de dns externos vc pode criar uma rules no firewall
bloqueando o forward da porta 53 tcp/udp.
att,
gabriel
Em 24-04-2013 13:56, Corsini . escreveu:
Welkson, tem como você explicar melhor essa opçãod e bloqueio do facebook por
DNS,você usa Proxy transparente ou marcado?Nos ajude amigo @@ desde já
agrademos sua colaboração
João B. Corsini
Analista de Suporte
From: [email protected]
Date: Wed, 24 Apr 2013 12:18:38 -0300
To: [email protected]
Subject: Re: [Pfsense-pt] RES: RES: Bloqueio de Facebook
Costumo resolver com DNS... no firewall bloqueio qualquer tentativa de usar
DNS's externos (terminais apontam o DNS para o próprio pfSense)... no
pfSense crio uma zona facebook.com apontando para 127.0.0.1 ou outro IP.
Welkson
Em 20 de abril de 2013 14:51, Marcel Laino <[email protected]> escreveu:
Concordo com o amigo acima, proxy autenticado .. e squidguard neles...
bloqueia por categoria e se passar algo bloqueia o dominio.. não tenho
problemas quanto a bloqueio de site algum..
Att,
*Marcel Laino*
Vivo: (11) 95287-5837
[email protected]
Facebook.com/marcellaino
2013/4/19 Diaulas Castro <[email protected]>
Rafael tem razão, eu fujo de proxy transparente mas as vezes o ambiente
te
obriga a ser transparente, provedores por exemplo.
Até por que isso não impede da pessoa usar um webproxy https como
https://hidemyass.com/ por exemplo e ter acesso ao facebook.
-----Mensagem original-----
De: [email protected] [mailto:
[email protected]] Em nome de Rafael Souza
Enviada em: sexta-feira, 19 de abril de 2013 12:42
Para: Lista em Português sobre pfSense
Assunto: Re: [Pfsense-pt] RES: Bloqueio de Facebook
Proxy configurado no navegador resolve o problema.
Se quiser pode usar o WPAD para configurar via DHCP, veja
http://doc.pfsense.org/index.php/WPAD_Autoconfigure_for_Squid
Aqui eu uso GPO para IE e Chrome, no firefox rodo um .BAT
Em 19 de abril de 2013 12:26, Diaulas Castro <
[email protected]> escreveu:
Olha cara, eu li um post em algum blog e acabei criando o meu blog
mais para anotar as coisa legais que acho por aí e não ficar
googleando toda vez que preciso da informação.
Segue uma solução que fiz e funcionou direitinho, só precisa de
tempos em tempos atualizar a lista.
http://diaulas.wordpress.com/2013/03/05/bloqueando-facebook-via-ip/
Já no mesmo post citei como executar dentro de um for e em caso de
Linux pode ser criado um script para zerar e popular uma chain a cada
N dias para evitar que ter de atualizar a lista.
-----Mensagem original-----
De: [email protected] [mailto:
[email protected]] Em nome de Ivanildo Galvão
Enviada em: sexta-feira, 19 de abril de 2013 09:53
Para: Lista em Português sobre pfSense
Assunto: [Pfsense-pt] Bloqueio de Facebook
Bom dia pessoal,
Bloquear o bendito facebook, como fazer ? Eu criei um alias chamado
"Block_HTTPS", coloquei todos os range de IP conhecidos do Facebook,
criei uma regra bloqueando https para este alias, funcionou, só que
esta semana alguns pfSense de clientes deixaram de bloquear o Facebook
usando https, percebi que o range de IP do Facebook está mudando
muito, tem como bloquear em definitivo de uma forma mais eficiente ?
Orkut e Twitter continuam bloqueados, não dão tanto trabalho como o
Face.
Sds,
Ivanildo Galvão
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
--
Rafael S. da Conceição
About Me: http://about.me/rafaelonline
O SENHOR te abençoe e te guarde. O SENHOR faça resplandecer o seu rosto
sobre ti, e tenha misericórdia de ti. O SENHOR sobre ti levante o seu
rosto
e te dê a paz. (Números 6:24-26)
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
