usa o site bgp.he.net pra descobrir os endereços IP do Facebook e cria um alias
depois uma regra de firewall denando esse alias. Em 17 de outubro de 2013 10:10, Eliezer <[email protected]> escreveu: > Bom dia! > Amigo você tem razão!!! > Acabei de fazer os testes, passa mesmo! > Como posso fazer o que você sugeriu? > > ATT, > Eliezer > > -----Mensagem Original----- From: Victor Franca > Sent: Thursday, October 17, 2013 9:58 AM > To: Lista em Português sobre pfSense > Subject: Re: [Pfsense-pt] Bloquear https no squid autenticado > > > O problema dele é só com https. > > Mesmo que bloqueie categoria, se o usuário colocar https antes vai > "bypassar" o proxy. > > O ideal é impedir que endereços diferentes do firewall use essa porta. > > Enviado do meu LG Nexus 4 > Em 17/10/2013 09:52, "Marcel Laino" <[email protected]> escreveu: > > baixa as categorias de alguma blacklist, e manda bloquear rede social, >> chats, sites de downloas, esse tipo de coisa .. >> >> Att, >> >> *Marcel Laino* >> Vivo: (11) 95287-5837 >> [email protected] >> facebook.com/marcellaino >> <http://Facebook.com/**marcellaino<http://Facebook.com/marcellaino> >> > >> youtube.com/marcellaino >> br.linkedin.com/in/marcellaino >> >> >> 2013/10/17 Eliezer <[email protected]> >> >> > Bom dia! >> > Eu uso squid e squidguard. >> > No squidguard na aba target categories criei uma regra dos sites que >> > desejo bloquear. >> > Em lista de dominio: facebook.com >> > Expresão Regular: facebook >> > >> > Aqui esta funcionando! >> > Um conselho aqui na empresa coloquei pra bloquear a expressão sexo >> > com isso tive problema com RH porque não abria os sites pra preencher os >> > formularios de cadastro porque neles tinham a palavra sexo: masculino ou >> > feminino. >> > >> > ATT, >> > >> > Eliezer >> > >> > -----Mensagem Original----- From: ABNER ULIBERTO >> > Sent: Wednesday, October 16, 2013 9:43 PM >> > To: lista do pfsense >> > Subject: [Pfsense-pt] Bloquear https no squid autenticado >> > >> > >> > Boa noite, galera preciso de uma ajuda de vocês, tenho um cliente > >> pfsense >> > 2.01 squid autenticando no ad 2008, e squidguard, não consigo bloquear >> > paginas https, criei um aliases com os endereços de rede do facebook >> > apliquei a regra na lan >> > action:blockProtocol: tcp/udpsource: lan netport:3128 (porta do squid, >> > pois todo o trafego do proxy autenticado, vai por essa >> > porta)destination:block_****facebook(aliases que criei com os >> endereços de >> > rede do facebook)port:* >> > pelo proxy autenticado, quando digito os endereços:https://pt-br.** >> > facebook.com <https://pt-br.facebook.com>(o firewall bloqueia) >> > https://facebook.com(**o firewall bloqueia) >> > agora se for o endereço https://www.facebook.com (ele não bloqueia de >> > jeito nenhum) >> > Alguém já passou por essa situação? >> > >> > ______________________________****_________________ >> > Pfsense-pt mailing list >> > [email protected] >> > http://lists.pfsense.org/****mailman/listinfo/pfsense-pt<http://lists.pfsense.org/**mailman/listinfo/pfsense-pt> >> < >> http://lists.pfsense.org/**mailman/listinfo/pfsense-pt<http://lists.pfsense.org/mailman/listinfo/pfsense-pt> >> > >> > ______________________________****_________________ >> > Pfsense-pt mailing list >> > [email protected] >> > http://lists.pfsense.org/****mailman/listinfo/pfsense-pt<http://lists.pfsense.org/**mailman/listinfo/pfsense-pt> >> < >> http://lists.pfsense.org/**mailman/listinfo/pfsense-pt<http://lists.pfsense.org/mailman/listinfo/pfsense-pt> >> > >> > >> ______________________________**_________________ >> Pfsense-pt mailing list >> [email protected] >> http://lists.pfsense.org/**mailman/listinfo/pfsense-pt<http://lists.pfsense.org/mailman/listinfo/pfsense-pt> >> >> ______________________________**_________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/**mailman/listinfo/pfsense-pt<http://lists.pfsense.org/mailman/listinfo/pfsense-pt> > ______________________________**_________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/**mailman/listinfo/pfsense-pt<http://lists.pfsense.org/mailman/listinfo/pfsense-pt> > -- .................................................................. Atenciosamente Victor França Analista de Suporte EW Informática Rua Uruguaiana nº 10, Sala 309 - Rio de Janeiro, Centro. +55 21 3203 - 0368 (Opção 5) +55 21 9540 - 1217 (VIVO) e-mail: [email protected] GTalk: [email protected] _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt
