My two cents, 1c. Isso irá bloquear geral e não terá habilidade de criar exceções como o diretor que precisa acessar. 2c. Isso não irá bloquear webproxy e através deles poderão ter acesso ao FB.
Minha dica: Remova proxy transparente. Minha segunda dica caso por algum motivo obscuro precisa ter proxy transparente, utilize OpenDNS. 1- Entre no site deles e se cadastre. 2- Cadastre seu ip externo no site OpenDNS. 3- Habilite controle de conteúdo por listas e escolha bloqueio de webproxy. 4-Configure o DNS no pfsense para apontar para os ips do OpenDNS. OBS: Faz alguns anos que não utilizo OpenDNS, portanto não sei se existe regra para webproxy ou se ainda é gratuito. -----Mensagem original----- De: [email protected] [mailto:[email protected]] Em nome de Gabriel Enviada em: quarta-feira, 24 de abril de 2013 14:16 Para: [email protected] Assunto: Re: [Pfsense-pt] RES: RES: Bloqueio de Facebook Entrando no meio da conversa para fazer isso e facil. vá no menu services => DNS Forward na opção host overrides vc coloca lah www.facebook.com.br e defina um ip pra ele geralmente eu jogo ele pra um ip interno onde tenha um servidor web ou pro ip do meu site. pra fazer o bloqueio de dns externos vc pode criar uma rules no firewall bloqueando o forward da porta 53 tcp/udp. att, gabriel Em 24-04-2013 13:56, Corsini . escreveu: > Welkson, tem como você explicar melhor essa opçãod e bloqueio do > facebook por DNS,você usa Proxy transparente ou marcado?Nos ajude > amigo @@ desde já agrademos sua colaboração > > João B. Corsini > > Analista de Suporte > > >> From: [email protected] >> Date: Wed, 24 Apr 2013 12:18:38 -0300 >> To: [email protected] >> Subject: Re: [Pfsense-pt] RES: RES: Bloqueio de Facebook >> >> Costumo resolver com DNS... no firewall bloqueio qualquer tentativa >> de usar DNS's externos (terminais apontam o DNS para o próprio >> pfSense)... no pfSense crio uma zona facebook.com apontando para 127.0.0.1 >> ou outro IP. >> >> Welkson >> >> >> Em 20 de abril de 2013 14:51, Marcel Laino <[email protected]> escreveu: >> >>> Concordo com o amigo acima, proxy autenticado .. e squidguard neles... >>> bloqueia por categoria e se passar algo bloqueia o dominio.. não >>> tenho problemas quanto a bloqueio de site algum.. >>> >>> Att, >>> >>> *Marcel Laino* >>> Vivo: (11) 95287-5837 >>> [email protected] >>> Facebook.com/marcellaino >>> >>> >>> >>> >>> >>> 2013/4/19 Diaulas Castro <[email protected]> >>> >>>> Rafael tem razão, eu fujo de proxy transparente mas as vezes o >>>> ambiente >>> te >>>> obriga a ser transparente, provedores por exemplo. >>>> >>>> Até por que isso não impede da pessoa usar um webproxy https como >>>> https://hidemyass.com/ por exemplo e ter acesso ao facebook. >>>> >>>> >>>> >>>> >>>> >>>> >>>> -----Mensagem original----- >>>> De: [email protected] [mailto: >>>> [email protected]] Em nome de Rafael Souza >>>> Enviada em: sexta-feira, 19 de abril de 2013 12:42 >>>> Para: Lista em Português sobre pfSense >>>> Assunto: Re: [Pfsense-pt] RES: Bloqueio de Facebook >>>> >>>> Proxy configurado no navegador resolve o problema. >>>> >>>> Se quiser pode usar o WPAD para configurar via DHCP, veja >>>> http://doc.pfsense.org/index.php/WPAD_Autoconfigure_for_Squid >>>> >>>> Aqui eu uso GPO para IE e Chrome, no firefox rodo um .BAT >>>> >>>> >>>> Em 19 de abril de 2013 12:26, Diaulas Castro < >>>> [email protected]> escreveu: >>>> >>>>> Olha cara, eu li um post em algum blog e acabei criando o meu blog >>>>> mais para anotar as coisa legais que acho por aí e não ficar >>>>> googleando toda vez que preciso da informação. >>>>> >>>>> >>>>> Segue uma solução que fiz e funcionou direitinho, só precisa de >>>>> tempos em tempos atualizar a lista. >>>>> http://diaulas.wordpress.com/2013/03/05/bloqueando-facebook-via-ip >>>>> / >>>>> >>>>> >>>>> >>>>> >>>>> Já no mesmo post citei como executar dentro de um for e em caso >>>>> de Linux pode ser criado um script para zerar e popular uma chain >>>>> a cada N dias para evitar que ter de atualizar a lista. >>>>> >>>>> >>>>> >>>>> >>>>> >>>>> >>>>> -----Mensagem original----- >>>>> De: [email protected] [mailto: >>>>> [email protected]] Em nome de Ivanildo Galvão >>>>> Enviada em: sexta-feira, 19 de abril de 2013 09:53 >>>>> Para: Lista em Português sobre pfSense >>>>> Assunto: [Pfsense-pt] Bloqueio de Facebook >>>>> >>>>> >>>>> >>>>> Bom dia pessoal, >>>>> >>>>> >>>>> >>>>> Bloquear o bendito facebook, como fazer ? Eu criei um alias >>>>> chamado "Block_HTTPS", coloquei todos os range de IP conhecidos do >>>>> Facebook, criei uma regra bloqueando https para este alias, >>>>> funcionou, só que esta semana alguns pfSense de clientes deixaram >>>>> de bloquear o Facebook usando https, percebi que o range de IP do >>>>> Facebook está mudando muito, tem como bloquear em definitivo de uma forma >>>>> mais eficiente ? >>>>> >>>>> >>>>> >>>>> Orkut e Twitter continuam bloqueados, não dão tanto trabalho como >>>>> o >>> Face. >>>>> >>>>> >>>>> >>>>> >>>>> Sds, >>>>> >>>>> >>>>> >>>>> >>>>> >>>>> >>>>> >>>>> Ivanildo Galvão >>>>> >>>>> _______________________________________________ >>>>> Pfsense-pt mailing list >>>>> [email protected] >>>>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt >>>>> >>>>> >>>>> _______________________________________________ >>>>> Pfsense-pt mailing list >>>>> [email protected] >>>>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt >>>>> >>>> >>>> >>>> -- >>>> Rafael S. da Conceição >>>> About Me: http://about.me/rafaelonline >>>> >>>> O SENHOR te abençoe e te guarde. O SENHOR faça resplandecer o seu >>>> rosto sobre ti, e tenha misericórdia de ti. O SENHOR sobre ti >>>> levante o seu >>> rosto >>>> e te dê a paz. (Números 6:24-26) >>>> _______________________________________________ >>>> Pfsense-pt mailing list >>>> [email protected] >>>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt >>>> >>>> >>>> _______________________________________________ >>>> Pfsense-pt mailing list >>>> [email protected] >>>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt >>>> >>> _______________________________________________ >>> Pfsense-pt mailing list >>> [email protected] >>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt >>> >> _______________________________________________ >> Pfsense-pt mailing list >> [email protected] >> http://lists.pfsense.org/mailman/listinfo/pfsense-pt > > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt
