Re: [CentOS-es] Bloqueo youtube
Hola si he probado haciendo un proxy no transparente y ahí si bloquea sin problemas, pero debe ser de ley transparente porque tengo más de 50 equipos entre laptops y pc de escritorio y para las laptops es un trámite cada vez que salgan de la oficina y van a su casa por ejemplo activar y desactivar las opciones de proxy en el navegador, de momento he podido bloquear a través de la ip que usa youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 09:57, Hector Martínez Romo wrote: yo creo que el problema tiene que ver con IE8 y el proxy transparente, ¿probaste usando proxy explicito en los navegadores IE8?? El 13 de marzo de 2015, 23:38, Isidro Jimenez iankisi...@gmail.com escribió: Plul El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Y hasta ahora como te esta yendo cerrando las ips ? El 18/03/2015 10:55, César Martinez cmarti...@servicomecuador.com escribió: Si la mayoría de las laptops deben ser bloqueadas porque son de vendedores y cuando llegan a la oficina pasan en el facebook youtube etc pro eso de ley deben ser cerradas -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:44, Roberto Bermúdez wrote: Que tal César Una consulta, todas las máquinas que deben ser bloqueadas son portátiles? Si no es así, por que no asignar manualmente el proxy de el navegador de las PCs de escritorio? El 18/03/2015 10:39, César Martinez cmarti...@servicomecuador.com escribió: Hola si he probado haciendo un proxy no transparente y ahí si bloquea sin problemas, pero debe ser de ley transparente porque tengo más de 50 equipos entre laptops y pc de escritorio y para las laptops es un trámite cada vez que salgan de la oficina y van a su casa por ejemplo activar y desactivar las opciones de proxy en el navegador, de momento he podido bloquear a través de la ip que usa youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 09:57, Hector Martínez Romo wrote: yo creo que el problema tiene que ver con IE8 y el proxy transparente, ¿probaste usando proxy explicito en los navegadores IE8?? El 13 de marzo de 2015, 23:38, Isidro Jimenez iankisi...@gmail.com escribió: Plul El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Cesar creo que seria bueno snifiar la conexion (tcpdum) en el fw/proxy, creo que tus clientes están resolviendo antes la ip de los sitios y por lo tanto el filtro string no se aplica, en cambio cuando es explicito el proxy es el que resuelve el nombre. El 18 de marzo de 2015, 12:55, César Martinez cmarti...@servicomecuador.com escribió: Si la mayoría de las laptops deben ser bloqueadas porque son de vendedores y cuando llegan a la oficina pasan en el facebook youtube etc pro eso de ley deben ser cerradas -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:44, Roberto Bermúdez wrote: Que tal César Una consulta, todas las máquinas que deben ser bloqueadas son portátiles? Si no es así, por que no asignar manualmente el proxy de el navegador de las PCs de escritorio? El 18/03/2015 10:39, César Martinez cmarti...@servicomecuador.com escribió: Hola si he probado haciendo un proxy no transparente y ahí si bloquea sin problemas, pero debe ser de ley transparente porque tengo más de 50 equipos entre laptops y pc de escritorio y para las laptops es un trámite cada vez que salgan de la oficina y van a su casa por ejemplo activar y desactivar las opciones de proxy en el navegador, de momento he podido bloquear a través de la ip que usa youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 09:57, Hector Martínez Romo wrote: yo creo que el problema tiene que ver con IE8 y el proxy transparente, ¿probaste usando proxy explicito en los navegadores IE8?? El 13 de marzo de 2015, 23:38, Isidro Jimenez iankisi...@gmail.com escribió: Plul El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Que tal César Una consulta, todas las máquinas que deben ser bloqueadas son portátiles? Si no es así, por que no asignar manualmente el proxy de el navegador de las PCs de escritorio? El 18/03/2015 10:39, César Martinez cmarti...@servicomecuador.com escribió: Hola si he probado haciendo un proxy no transparente y ahí si bloquea sin problemas, pero debe ser de ley transparente porque tengo más de 50 equipos entre laptops y pc de escritorio y para las laptops es un trámite cada vez que salgan de la oficina y van a su casa por ejemplo activar y desactivar las opciones de proxy en el navegador, de momento he podido bloquear a través de la ip que usa youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 09:57, Hector Martínez Romo wrote: yo creo que el problema tiene que ver con IE8 y el proxy transparente, ¿probaste usando proxy explicito en los navegadores IE8?? El 13 de marzo de 2015, 23:38, Isidro Jimenez iankisi...@gmail.com escribió: Plul El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Si la mayoría de las laptops deben ser bloqueadas porque son de vendedores y cuando llegan a la oficina pasan en el facebook youtube etc pro eso de ley deben ser cerradas -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:44, Roberto Bermúdez wrote: Que tal César Una consulta, todas las máquinas que deben ser bloqueadas son portátiles? Si no es así, por que no asignar manualmente el proxy de el navegador de las PCs de escritorio? El 18/03/2015 10:39, César Martinez cmarti...@servicomecuador.com escribió: Hola si he probado haciendo un proxy no transparente y ahí si bloquea sin problemas, pero debe ser de ley transparente porque tengo más de 50 equipos entre laptops y pc de escritorio y para las laptops es un trámite cada vez que salgan de la oficina y van a su casa por ejemplo activar y desactivar las opciones de proxy en el navegador, de momento he podido bloquear a través de la ip que usa youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 09:57, Hector Martínez Romo wrote: yo creo que el problema tiene que ver con IE8 y el proxy transparente, ¿probaste usando proxy explicito en los navegadores IE8?? El 13 de marzo de 2015, 23:38, Isidro Jimenez iankisi...@gmail.com escribió: Plul El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Bien sino que tengo que estar pendiente revisando cada X tiempo que youtube no haya cambiado la ip hasta aquí desde la semana anterior solo ha cambiado 1 vez -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:57, Roberto Bermúdez wrote: Y hasta ahora como te esta yendo cerrando las ips ? El 18/03/2015 10:55, César Martinez cmarti...@servicomecuador.com escribió: Si la mayoría de las laptops deben ser bloqueadas porque son de vendedores y cuando llegan a la oficina pasan en el facebook youtube etc pro eso de ley deben ser cerradas -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:44, Roberto Bermúdez wrote: Que tal César Una consulta, todas las máquinas que deben ser bloqueadas son portátiles? Si no es así, por que no asignar manualmente el proxy de el navegador de las PCs de escritorio? El 18/03/2015 10:39, César Martinez cmarti...@servicomecuador.com escribió: Hola si he probado haciendo un proxy no transparente y ahí si bloquea sin problemas, pero debe ser de ley transparente porque tengo más de 50 equipos entre laptops y pc de escritorio y para las laptops es un trámite cada vez que salgan de la oficina y van a su casa por ejemplo activar y desactivar las opciones de proxy en el navegador, de momento he podido bloquear a través de la ip que usa youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 09:57, Hector Martínez Romo wrote: yo creo que el problema tiene que ver con IE8 y el proxy transparente, ¿probaste usando proxy explicito en los navegadores IE8?? El 13 de marzo de 2015, 23:38, Isidro Jimenez iankisi...@gmail.com escribió: Plul El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list
Re: [CentOS-es] Bloqueo youtube
No yo en este caso probaría Linux(1.1.1.x) -- AP(1.1.2.x) -- Vendedores (1.1.2.x) Donde el AP sea el Gateway de Vendedores y estén obligados a salir por AP y Linux solo controla y da acceso a AP, en este caso cierras todo youte.com a AP y listo. AP sera server de DHCP para Vendedores. Saludos, David El día 18 de marzo de 2015, 14:30, César Martinez cmarti...@servicomecuador.com escribió: Gracias David, de echo tengo así los routers están deasabilitados el dhcp y conectados un cable de red en un puerto lan, es decir están como AP, y mi linux a travéz de dhcp controla los accesos, tengo registrado la mac adress de cada equipo para que se le asigne siempre a un equipo una ip determinada que esta en el rango de bloqueados, la cosa es como indique al inicio solo en ie no respecta el bloqueo por string y se abre, a través de la ip que maneja youtube actualmente estoy bloqueando con éxito, lo único que debo estar pendiente verificando que ellos no cambien la ip y si es el caso agrego esa nueva ip y chao youtube en ie :) -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 12:16, David González Romero wrote: Se me ocurre lo siguiente 1- Crear una red Wifi para vendedores, que esté nateada con el IP del AP o Ap's disponibles. Restringir los sitios en las IP de los AP's y creo que eso funcionará crear una ruta de que cualquier acceso a la red esta permitido desde esos AP. Puede ser una solución. Saludos, David El día 18 de marzo de 2015, 13:02, César Martinez cmarti...@servicomecuador.com escribió: Hola Hector como mencionaba el string funciona super bien en todos los navegadores excepto en ie cualesquier version que sea -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:58, Hector Martínez Romo wrote: Cesar creo que seria bueno snifiar la conexion (tcpdum) en el fw/proxy, creo que tus clientes están resolviendo antes la ip de los sitios y por lo tanto el filtro string no se aplica, en cambio cuando es explicito el proxy es el que resuelve el nombre. El 18 de marzo de 2015, 12:55, César Martinez cmarti...@servicomecuador.com escribió: Si la mayoría de las laptops deben ser bloqueadas porque son de vendedores y cuando llegan a la oficina pasan en el facebook youtube etc pro eso de ley deben ser cerradas -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:44, Roberto Bermúdez wrote: Que tal César Una consulta, todas las máquinas que deben ser bloqueadas son portátiles? Si no es así, por que no asignar manualmente el proxy de el navegador de las PCs de escritorio? El 18/03/2015 10:39, César Martinez cmarti...@servicomecuador.com escribió: Hola si he probado haciendo un proxy no transparente y ahí si bloquea sin problemas, pero debe ser de ley transparente porque tengo más de 50 equipos entre laptops y pc de escritorio y para las laptops es un trámite cada vez que salgan de la oficina y van a su casa por ejemplo activar y desactivar las opciones de proxy en el navegador, de momento he podido bloquear a través de la ip que usa youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 09:57, Hector Martínez Romo wrote: yo creo que el problema tiene que ver con IE8 y el proxy transparente, ¿probaste usando proxy explicito en los navegadores IE8?? El 13 de marzo de 2015, 23:38, Isidro Jimenez iankisi...@gmail.com escribió: Plul El
Re: [CentOS-es] Bloqueo youtube
Se me ocurre lo siguiente 1- Crear una red Wifi para vendedores, que esté nateada con el IP del AP o Ap's disponibles. Restringir los sitios en las IP de los AP's y creo que eso funcionará crear una ruta de que cualquier acceso a la red esta permitido desde esos AP. Puede ser una solución. Saludos, David El día 18 de marzo de 2015, 13:02, César Martinez cmarti...@servicomecuador.com escribió: Hola Hector como mencionaba el string funciona super bien en todos los navegadores excepto en ie cualesquier version que sea -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:58, Hector Martínez Romo wrote: Cesar creo que seria bueno snifiar la conexion (tcpdum) en el fw/proxy, creo que tus clientes están resolviendo antes la ip de los sitios y por lo tanto el filtro string no se aplica, en cambio cuando es explicito el proxy es el que resuelve el nombre. El 18 de marzo de 2015, 12:55, César Martinez cmarti...@servicomecuador.com escribió: Si la mayoría de las laptops deben ser bloqueadas porque son de vendedores y cuando llegan a la oficina pasan en el facebook youtube etc pro eso de ley deben ser cerradas -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:44, Roberto Bermúdez wrote: Que tal César Una consulta, todas las máquinas que deben ser bloqueadas son portátiles? Si no es así, por que no asignar manualmente el proxy de el navegador de las PCs de escritorio? El 18/03/2015 10:39, César Martinez cmarti...@servicomecuador.com escribió: Hola si he probado haciendo un proxy no transparente y ahí si bloquea sin problemas, pero debe ser de ley transparente porque tengo más de 50 equipos entre laptops y pc de escritorio y para las laptops es un trámite cada vez que salgan de la oficina y van a su casa por ejemplo activar y desactivar las opciones de proxy en el navegador, de momento he podido bloquear a través de la ip que usa youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 09:57, Hector Martínez Romo wrote: yo creo que el problema tiene que ver con IE8 y el proxy transparente, ¿probaste usando proxy explicito en los navegadores IE8?? El 13 de marzo de 2015, 23:38, Isidro Jimenez iankisi...@gmail.com escribió: Plul El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org
Re: [CentOS-es] Bloqueo youtube
Gracias David, trataré de hacer la prueba peor lo que si me parece super raro es el tema que en otros navegadores si funciona el string y en ie no, de todos modos gracias nuevamente por tu ayuda -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 12:45, David González Romero wrote: No yo en este caso probaría Linux(1.1.1.x) -- AP(1.1.2.x) -- Vendedores (1.1.2.x) Donde el AP sea el Gateway de Vendedores y estén obligados a salir por AP y Linux solo controla y da acceso a AP, en este caso cierras todo youte.com a AP y listo. AP sera server de DHCP para Vendedores. Saludos, David El día 18 de marzo de 2015, 14:30, César Martinez cmarti...@servicomecuador.com escribió: Gracias David, de echo tengo así los routers están deasabilitados el dhcp y conectados un cable de red en un puerto lan, es decir están como AP, y mi linux a travéz de dhcp controla los accesos, tengo registrado la mac adress de cada equipo para que se le asigne siempre a un equipo una ip determinada que esta en el rango de bloqueados, la cosa es como indique al inicio solo en ie no respecta el bloqueo por string y se abre, a través de la ip que maneja youtube actualmente estoy bloqueando con éxito, lo único que debo estar pendiente verificando que ellos no cambien la ip y si es el caso agrego esa nueva ip y chao youtube en ie :) -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 12:16, David González Romero wrote: Se me ocurre lo siguiente 1- Crear una red Wifi para vendedores, que esté nateada con el IP del AP o Ap's disponibles. Restringir los sitios en las IP de los AP's y creo que eso funcionará crear una ruta de que cualquier acceso a la red esta permitido desde esos AP. Puede ser una solución. Saludos, David El día 18 de marzo de 2015, 13:02, César Martinez cmarti...@servicomecuador.com escribió: Hola Hector como mencionaba el string funciona super bien en todos los navegadores excepto en ie cualesquier version que sea -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:58, Hector Martínez Romo wrote: Cesar creo que seria bueno snifiar la conexion (tcpdum) en el fw/proxy, creo que tus clientes están resolviendo antes la ip de los sitios y por lo tanto el filtro string no se aplica, en cambio cuando es explicito el proxy es el que resuelve el nombre. El 18 de marzo de 2015, 12:55, César Martinez cmarti...@servicomecuador.com escribió: Si la mayoría de las laptops deben ser bloqueadas porque son de vendedores y cuando llegan a la oficina pasan en el facebook youtube etc pro eso de ley deben ser cerradas -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:44, Roberto Bermúdez wrote: Que tal César Una consulta, todas las máquinas que deben ser bloqueadas son portátiles? Si no es así, por que no asignar manualmente el proxy de el navegador de las PCs de escritorio? El 18/03/2015 10:39, César Martinez cmarti...@servicomecuador.com escribió: Hola si he probado haciendo un proxy no transparente y ahí si bloquea sin problemas, pero debe ser de ley transparente porque tengo más de 50 equipos entre laptops y pc de escritorio y para las laptops es un trámite cada vez que salgan de la oficina y van a su casa por ejemplo activar y desactivar las opciones de proxy en el navegador, de momento he podido bloquear a través de la ip que usa youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317
Re: [CentOS-es] Bloqueo youtube
Gracias David, de echo tengo así los routers están deasabilitados el dhcp y conectados un cable de red en un puerto lan, es decir están como AP, y mi linux a travéz de dhcp controla los accesos, tengo registrado la mac adress de cada equipo para que se le asigne siempre a un equipo una ip determinada que esta en el rango de bloqueados, la cosa es como indique al inicio solo en ie no respecta el bloqueo por string y se abre, a través de la ip que maneja youtube actualmente estoy bloqueando con éxito, lo único que debo estar pendiente verificando que ellos no cambien la ip y si es el caso agrego esa nueva ip y chao youtube en ie :) -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 12:16, David González Romero wrote: Se me ocurre lo siguiente 1- Crear una red Wifi para vendedores, que esté nateada con el IP del AP o Ap's disponibles. Restringir los sitios en las IP de los AP's y creo que eso funcionará crear una ruta de que cualquier acceso a la red esta permitido desde esos AP. Puede ser una solución. Saludos, David El día 18 de marzo de 2015, 13:02, César Martinez cmarti...@servicomecuador.com escribió: Hola Hector como mencionaba el string funciona super bien en todos los navegadores excepto en ie cualesquier version que sea -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:58, Hector Martínez Romo wrote: Cesar creo que seria bueno snifiar la conexion (tcpdum) en el fw/proxy, creo que tus clientes están resolviendo antes la ip de los sitios y por lo tanto el filtro string no se aplica, en cambio cuando es explicito el proxy es el que resuelve el nombre. El 18 de marzo de 2015, 12:55, César Martinez cmarti...@servicomecuador.com escribió: Si la mayoría de las laptops deben ser bloqueadas porque son de vendedores y cuando llegan a la oficina pasan en el facebook youtube etc pro eso de ley deben ser cerradas -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 10:44, Roberto Bermúdez wrote: Que tal César Una consulta, todas las máquinas que deben ser bloqueadas son portátiles? Si no es así, por que no asignar manualmente el proxy de el navegador de las PCs de escritorio? El 18/03/2015 10:39, César Martinez cmarti...@servicomecuador.com escribió: Hola si he probado haciendo un proxy no transparente y ahí si bloquea sin problemas, pero debe ser de ley transparente porque tengo más de 50 equipos entre laptops y pc de escritorio y para las laptops es un trámite cada vez que salgan de la oficina y van a su casa por ejemplo activar y desactivar las opciones de proxy en el navegador, de momento he podido bloquear a través de la ip que usa youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 18/03/15 09:57, Hector Martínez Romo wrote: yo creo que el problema tiene que ver con IE8 y el proxy transparente, ¿probaste usando proxy explicito en los navegadores IE8?? El 13 de marzo de 2015, 23:38, Isidro Jimenez iankisi...@gmail.com escribió: Plul El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de
Re: [CentOS-es] Bloqueo youtube
Plul El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Gracias Roberto, perdona como seria la regla de iptables se como bloquear pero no se como seria la regla para re direccionar a una pagina interna no quisiera que se vea fuera. Gracias nuevamente -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 13/03/15 08:31, Roberto Bermúdez wrote: Hola César Puedes tener la página squid en un servidor web y por iptables redirigir el trafico a esa pagina para que los usuarios vean la misma página El 13/03/2015 08:09, César Martinez cmarti...@servicomecuador.com escribió: je je gracias David voy hacer lo que mencionas y te comento, por otro lado existe alguna forma de re direccionar un mensaje de error cuando se usa una regla con drop o reject, como cuando se filtra con squid se puede personalizar el mesaje de bloqueo, me interesaria por ejemplo al bloquear facebook via iptables el acceso por https que se vaya a la misma página de error de squid, se puede?? -- Saludos César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext.Soporte 4503 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: Twitter: @servicomecuador |Facebook: servicomec Zona Clientes: www.servicomecuador.com/billing Blog: http://servicomecuador.com/blog Dir. Av. 10 de Agosto N29-140 Entre Acuña y Cuero y Caicedo Quito - Ecuador - Sudamérica El Jue, 12 de Marzo de 2015, 7:56 pm, David González Romero escribió: Cesar el objetivo de mi regla es precisamente PROBAR si al cerrar el 443 ese ie no te abre más el 443, si lo abre entonces cuelgo mis guantes y reconozco que hay brujeria en ie; sino tus reglas están mal. Saludos, David El día 12 de marzo de 2015, 18:45, César Martinez cmarti...@servicomecuador.com escribió: Hola Luis si de echo tengo una función con un for para validar eso el problema es que con la regla con string en internet explorer carga el youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 12/03/15 16:22, Luis Hernán de la Barra wrote: Colocas antes en iptables una (o varias) regla que acepte las ips autorizadas. Cuidado que te pueden suplantar el ip de origen. Tal vez podrias fijar las mac con su ip en el servidor centos. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web div Mensaje original /divdivDe: César Martínez cmarti...@servicomecuador.com /divdivFecha:12/03/2015 17:29 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divPero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a un deperminado número de ips el acceso al YouTube ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Amigo no estoy seguro como va la regla (si alguien me puede corregir se lo agradeceré mucho), pero mas o menos es así /sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp -d www.youtube.com -j DNAT --to-destination x.x.x.x/pagina_de_error donde x.x.x.x es la dirección ip interna del servidor donde se aloja la página de eror saludos afectuoso El 13 de marzo de 2015, 9:43 a. m., César Martinez cmarti...@servicomecuador.com escribió: Gracias Roberto, perdona como seria la regla de iptables se como bloquear pero no se como seria la regla para re direccionar a una pagina interna no quisiera que se vea fuera. Gracias nuevamente -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 13/03/15 08:31, Roberto Bermúdez wrote: Hola César Puedes tener la página squid en un servidor web y por iptables redirigir el trafico a esa pagina para que los usuarios vean la misma página El 13/03/2015 08:09, César Martinez cmarti...@servicomecuador.com escribió: je je gracias David voy hacer lo que mencionas y te comento, por otro lado existe alguna forma de re direccionar un mensaje de error cuando se usa una regla con drop o reject, como cuando se filtra con squid se puede personalizar el mesaje de bloqueo, me interesaria por ejemplo al bloquear facebook via iptables el acceso por https que se vaya a la misma página de error de squid, se puede?? -- Saludos César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext.Soporte 4503 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: Twitter: @servicomecuador |Facebook: servicomec Zona Clientes: www.servicomecuador.com/billing Blog: http://servicomecuador.com/blog Dir. Av. 10 de Agosto N29-140 Entre Acuña y Cuero y Caicedo Quito - Ecuador - Sudamérica El Jue, 12 de Marzo de 2015, 7:56 pm, David González Romero escribió: Cesar el objetivo de mi regla es precisamente PROBAR si al cerrar el 443 ese ie no te abre más el 443, si lo abre entonces cuelgo mis guantes y reconozco que hay brujeria en ie; sino tus reglas están mal. Saludos, David El día 12 de marzo de 2015, 18:45, César Martinez cmarti...@servicomecuador.com escribió: Hola Luis si de echo tengo una función con un for para validar eso el problema es que con la regla con string en internet explorer carga el youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 12/03/15 16:22, Luis Hernán de la Barra wrote: Colocas antes en iptables una (o varias) regla que acepte las ips autorizadas. Cuidado que te pueden suplantar el ip de origen. Tal vez podrias fijar las mac con su ip en el servidor centos. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web div Mensaje original /divdivDe: César Martínez cmarti...@servicomecuador.com /divdivFecha:12/03/2015 17:29 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divPero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a un deperminado número de ips el acceso al YouTube ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
je je gracias David voy hacer lo que mencionas y te comento, por otro lado existe alguna forma de re direccionar un mensaje de error cuando se usa una regla con drop o reject, como cuando se filtra con squid se puede personalizar el mesaje de bloqueo, me interesaria por ejemplo al bloquear facebook via iptables el acceso por https que se vaya a la misma página de error de squid, se puede?? -- Saludos César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext.Soporte 4503 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: Twitter: @servicomecuador |Facebook: servicomec Zona Clientes: www.servicomecuador.com/billing Blog: http://servicomecuador.com/blog Dir. Av. 10 de Agosto N29-140 Entre Acuña y Cuero y Caicedo Quito - Ecuador - Sudamérica El Jue, 12 de Marzo de 2015, 7:56 pm, David González Romero escribió: Cesar el objetivo de mi regla es precisamente PROBAR si al cerrar el 443 ese ie no te abre más el 443, si lo abre entonces cuelgo mis guantes y reconozco que hay brujeria en ie; sino tus reglas están mal. Saludos, David El día 12 de marzo de 2015, 18:45, César Martinez cmarti...@servicomecuador.com escribió: Hola Luis si de echo tengo una función con un for para validar eso el problema es que con la regla con string en internet explorer carga el youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 12/03/15 16:22, Luis Hernán de la Barra wrote: Colocas antes en iptables una (o varias) regla que acepte las ips autorizadas. Cuidado que te pueden suplantar el ip de origen. Tal vez podrias fijar las mac con su ip en el servidor centos. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web div Mensaje original /divdivDe: César Martínez cmarti...@servicomecuador.com /divdivFecha:12/03/2015 17:29 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divPero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a un deperminado número de ips el acceso al YouTube ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Gracias lo voy a probar basándome en tu ejemplo para ver si funciona y si la saco la publico para que la puedan usar -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 13/03/15 10:00, Roberto Bermúdez wrote: Amigo no estoy seguro como va la regla (si alguien me puede corregir se lo agradeceré mucho), pero mas o menos es así /sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp -d www.youtube.com -j DNAT --to-destination x.x.x.x/pagina_de_error donde x.x.x.x es la dirección ip interna del servidor donde se aloja la página de eror saludos afectuoso El 13 de marzo de 2015, 9:43 a. m., César Martinez cmarti...@servicomecuador.com escribió: Gracias Roberto, perdona como seria la regla de iptables se como bloquear pero no se como seria la regla para re direccionar a una pagina interna no quisiera que se vea fuera. Gracias nuevamente -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 13/03/15 08:31, Roberto Bermúdez wrote: Hola César Puedes tener la página squid en un servidor web y por iptables redirigir el trafico a esa pagina para que los usuarios vean la misma página El 13/03/2015 08:09, César Martinez cmarti...@servicomecuador.com escribió: je je gracias David voy hacer lo que mencionas y te comento, por otro lado existe alguna forma de re direccionar un mensaje de error cuando se usa una regla con drop o reject, como cuando se filtra con squid se puede personalizar el mesaje de bloqueo, me interesaria por ejemplo al bloquear facebook via iptables el acceso por https que se vaya a la misma página de error de squid, se puede?? -- Saludos César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext.Soporte 4503 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: Twitter: @servicomecuador |Facebook: servicomec Zona Clientes: www.servicomecuador.com/billing Blog: http://servicomecuador.com/blog Dir. Av. 10 de Agosto N29-140 Entre Acuña y Cuero y Caicedo Quito - Ecuador - Sudamérica El Jue, 12 de Marzo de 2015, 7:56 pm, David González Romero escribió: Cesar el objetivo de mi regla es precisamente PROBAR si al cerrar el 443 ese ie no te abre más el 443, si lo abre entonces cuelgo mis guantes y reconozco que hay brujeria en ie; sino tus reglas están mal. Saludos, David El día 12 de marzo de 2015, 18:45, César Martinez cmarti...@servicomecuador.com escribió: Hola Luis si de echo tengo una función con un for para validar eso el problema es que con la regla con string en internet explorer carga el youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 12/03/15 16:22, Luis Hernán de la Barra wrote: Colocas antes en iptables una (o varias) regla que acepte las ips autorizadas. Cuidado que te pueden suplantar el ip de origen. Tal vez podrias fijar las mac con su ip en el servidor centos. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web div Mensaje original /divdivDe: César Martínez cmarti...@servicomecuador.com /divdivFecha:12/03/2015 17:29 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divPero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a un deperminado número de ips el acceso al YouTube ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
El 13/03/2015 10:06, César Martinez cmarti...@servicomecuador.com escribió: Gracias lo voy a probar basándome en tu ejemplo para ver si funciona y si la saco la publico para que la puedan usar -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 13/03/15 10:00, Roberto Bermúdez wrote: Amigo no estoy seguro como va la regla (si alguien me puede corregir se lo agradeceré mucho), pero mas o menos es así /sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp -d www.youtube.com -j DNAT --to-destination x.x.x.x/pagina_de_error donde x.x.x.x es la dirección ip interna del servidor donde se aloja la página de eror saludos afectuoso El 13 de marzo de 2015, 9:43 a. m., César Martinez cmarti...@servicomecuador.com escribió: Gracias Roberto, perdona como seria la regla de iptables se como bloquear pero no se como seria la regla para re direccionar a una pagina interna no quisiera que se vea fuera. Gracias nuevamente -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 13/03/15 08:31, Roberto Bermúdez wrote: Hola César Puedes tener la página squid en un servidor web y por iptables redirigir el trafico a esa pagina para que los usuarios vean la misma página El 13/03/2015 08:09, César Martinez cmarti...@servicomecuador.com escribió: je je gracias David voy hacer lo que mencionas y te comento, por otro lado existe alguna forma de re direccionar un mensaje de error cuando se usa una regla con drop o reject, como cuando se filtra con squid se puede personalizar el mesaje de bloqueo, me interesaria por ejemplo al bloquear facebook via iptables el acceso por https que se vaya a la misma página de error de squid, se puede?? -- Saludos César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext.Soporte 4503 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: Twitter: @servicomecuador |Facebook: servicomec Zona Clientes: www.servicomecuador.com/billing Blog: http://servicomecuador.com/blog Dir. Av. 10 de Agosto N29-140 Entre Acuña y Cuero y Caicedo Quito - Ecuador - Sudamérica El Jue, 12 de Marzo de 2015, 7:56 pm, David González Romero escribió: Cesar el objetivo de mi regla es precisamente PROBAR si al cerrar el 443 ese ie no te abre más el 443, si lo abre entonces cuelgo mis guantes y reconozco que hay brujeria en ie; sino tus reglas están mal. Saludos, David El día 12 de marzo de 2015, 18:45, César Martinez cmarti...@servicomecuador.com escribió: Hola Luis si de echo tengo una función con un for para validar eso el problema es que con la regla con string en internet explorer carga el youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 12/03/15 16:22, Luis Hernán de la Barra wrote: Colocas antes en iptables una (o varias) regla que acepte las ips autorizadas. Cuidado que te pueden suplantar el ip de origen. Tal vez podrias fijar las mac con su ip en el servidor centos. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web div Mensaje original /divdivDe: César Martínez cmarti...@servicomecuador.com /divdivFecha:12/03/2015 17:29 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divPero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a un deperminado número de ips el acceso al YouTube ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http
Re: [CentOS-es] Bloqueo youtube
Hola César Puedes tener la página squid en un servidor web y por iptables redirigir el trafico a esa pagina para que los usuarios vean la misma página El 13/03/2015 08:09, César Martinez cmarti...@servicomecuador.com escribió: je je gracias David voy hacer lo que mencionas y te comento, por otro lado existe alguna forma de re direccionar un mensaje de error cuando se usa una regla con drop o reject, como cuando se filtra con squid se puede personalizar el mesaje de bloqueo, me interesaria por ejemplo al bloquear facebook via iptables el acceso por https que se vaya a la misma página de error de squid, se puede?? -- Saludos César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext.Soporte 4503 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: Twitter: @servicomecuador |Facebook: servicomec Zona Clientes: www.servicomecuador.com/billing Blog: http://servicomecuador.com/blog Dir. Av. 10 de Agosto N29-140 Entre Acuña y Cuero y Caicedo Quito - Ecuador - Sudamérica El Jue, 12 de Marzo de 2015, 7:56 pm, David González Romero escribió: Cesar el objetivo de mi regla es precisamente PROBAR si al cerrar el 443 ese ie no te abre más el 443, si lo abre entonces cuelgo mis guantes y reconozco que hay brujeria en ie; sino tus reglas están mal. Saludos, David El día 12 de marzo de 2015, 18:45, César Martinez cmarti...@servicomecuador.com escribió: Hola Luis si de echo tengo una función con un for para validar eso el problema es que con la regla con string en internet explorer carga el youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 12/03/15 16:22, Luis Hernán de la Barra wrote: Colocas antes en iptables una (o varias) regla que acepte las ips autorizadas. Cuidado que te pueden suplantar el ip de origen. Tal vez podrias fijar las mac con su ip en el servidor centos. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web div Mensaje original /divdivDe: César Martínez cmarti...@servicomecuador.com /divdivFecha:12/03/2015 17:29 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divPero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a un deperminado número de ips el acceso al YouTube ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Otra alternativa simple, aunque vulnerable, es configurar un resolver DNS local como dnsmasq, con el que se interviene el nombre youtube.com con otro ip, probablemente un sitio local con una advertencia. Se debe tener la precaución en este caso que solo el ip del resolver tenga permiso de salida al puerto 53/udp Son pequeños detalles que en conjunto pueden ayudar. Luis de la Barra www.wyzer.cl Enviado desde Samsung Mobile div Mensaje original /divdivDe: David González Romero dgrved...@gmail.com /divdivFecha:12/03/2015 08:59 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divY porque no pruebas cerrando todo el puerto 443... es lo que quiero que pruebes, porque si usas una regla del tipo iptables ... -dport 443 youtube.com El DNS bloqueará el IP que en el instante de levantarse el IPtables haya agarrado como youtube.com; y según creo youtube.com tiene varios IP que responden a ese nombre. Prueba bloquear todo el trafico al puerto 443 y luego intenta de nuevo. Saludos, David El día 12 de marzo de 2015, 7:30, César Martínez cmarti...@servicomecuador.com escribió: Hola David aplique una regla para cerrar el puerto 443 de YouTube pero en ie se abre -- Saludos César Martínez Ingeniero de Sistemas Enviado desde mi móvil Samsung Galaxy El 12 de marzo de 2015 05:18:08 GMT-05:00, David González Romero dgrved...@gmail.com escribió: Sigo pensando que si cierras el puerto 443 no te debería abrir... Saludos, David El día 11 de marzo de 2015, 19:03, Luis Huacho Lazo l.hua...@gmail.com escribió: Aunque el tema es Linux centos, en mi red gestionada con fortigate pasa lo mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo con https. ¿La magia de Bill? Claro q carga el sitio, las imágenes, pero no cargan los vídeos. Curioso problema con ie8. El 11/03/2015 15:19, César Martinez cmarti...@servicomecuador.com escribió: No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Gracias por responder Luis tu alternativa es válida respecto al host el problema es que solo se necesita bloquear a X equipos no a todos, algo adicional mi proxy es transparente y como sabes squid no bloquea conexiones seguras por el puerto https David sabes que uso esta regla para bloquear el puerto 443 por youtube pero igual en IE carga $IPTABLES -I FORWARD -p tcp --dport 443 -m string --string 'youtube' --algo bm -j DROP $IPTABLES -I FORWARD -p tcp --dport 443 -m string --string youtube.com --algo bm -j DROP De acuerdo a lo comenta nuestro amigo que usa fortiget y le pasa lo mismo no se que tiene ie que hace que cargue youtube, lo que voy a probar es que si cargan los videos eso no he probado porque la pantalla aparece con los videos pero no he probado si reproduce -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 12/03/15 07:32, Luis Hernán de la Barra wrote: Otra alternativa simple, aunque vulnerable, es configurar un resolver DNS local como dnsmasq, con el que se interviene el nombre youtube.com con otro ip, probablemente un sitio local con una advertencia. Se debe tener la precaución en este caso que solo el ip del resolver tenga permiso de salida al puerto 53/udp Son pequeños detalles que en conjunto pueden ayudar. Luis de la Barra www.wyzer.cl Enviado desde Samsung Mobile div Mensaje original /divdivDe: David González Romero dgrved...@gmail.com /divdivFecha:12/03/2015 08:59 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divY porque no pruebas cerrando todo el puerto 443... es lo que quiero que pruebes, porque si usas una regla del tipo iptables ... -dport 443 youtube.com El DNS bloqueará el IP que en el instante de levantarse el IPtables haya agarrado como youtube.com; y según creo youtube.com tiene varios IP que responden a ese nombre. Prueba bloquear todo el trafico al puerto 443 y luego intenta de nuevo. Saludos, David El día 12 de marzo de 2015, 7:30, César Martínez cmarti...@servicomecuador.com escribió: Hola David aplique una regla para cerrar el puerto 443 de YouTube pero en ie se abre -- Saludos César Martínez Ingeniero de Sistemas Enviado desde mi móvil Samsung Galaxy El 12 de marzo de 2015 05:18:08 GMT-05:00, David González Romero dgrved...@gmail.com escribió: Sigo pensando que si cierras el puerto 443 no te debería abrir... Saludos, David El día 11 de marzo de 2015, 19:03, Luis Huacho Lazo l.hua...@gmail.com escribió: Aunque el tema es Linux centos, en mi red gestionada con fortigate pasa lo mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo con https. ¿La magia de Bill? Claro q carga el sitio, las imágenes, pero no cargan los vídeos. Curioso problema con ie8. El 11/03/2015 15:19, César Martinez cmarti...@servicomecuador.com escribió: No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador
Re: [CentOS-es] Bloqueo youtube
Colocas antes en iptables una (o varias) regla que acepte las ips autorizadas. Cuidado que te pueden suplantar el ip de origen. Tal vez podrias fijar las mac con su ip en el servidor centos. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web div Mensaje original /divdivDe: César Martínez cmarti...@servicomecuador.com /divdivFecha:12/03/2015 17:29 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divPero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a un deperminado número de ips el acceso al YouTube -- Saludos César Martínez Ingeniero de Sistemas Enviado desde mi móvil Samsung Galaxy El 12 de marzo de 2015 15:20:41 GMT-05:00, David González Romero dgrved...@gmail.com escribió: Prueba: $IPTABLES -A FORWARD -p tcp --dport 443 -j DROP Saludos, David El día 12 de marzo de 2015, 10:31, César Martinez cmarti...@servicomecuador.com escribió: Gracias por responder Luis tu alternativa es válida respecto al host el problema es que solo se necesita bloquear a X equipos no a todos, algo adicional mi proxy es transparente y como sabes squid no bloquea conexiones seguras por el puerto https David sabes que uso esta regla para bloquear el puerto 443 por youtube pero igual en IE carga $IPTABLES -I FORWARD -p tcp --dport 443 -m string --string 'youtube' --algo bm -j DROP $IPTABLES -I FORWARD -p tcp --dport 443 -m string --string youtube.com --algo bm -j DROP De acuerdo a lo comenta nuestro amigo que usa fortiget y le pasa lo mismo no se que tiene ie que hace que cargue youtube, lo que voy a probar es que si cargan los videos eso no he probado porque la pantalla aparece con los videos pero no he probado si reproduce -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 12/03/15 07:32, Luis Hernán de la Barra wrote: Otra alternativa simple, aunque vulnerable, es configurar un resolver DNS local como dnsmasq, con el que se interviene el nombre youtube.com con otro ip, probablemente un sitio local con una advertencia. Se debe tener la precaución en este caso que solo el ip del resolver tenga permiso de salida al puerto 53/udp Son pequeños detalles que en conjunto pueden ayudar. Luis de la Barra www.wyzer.cl Enviado desde Samsung Mobile div Mensaje original /divdivDe: David González Romero dgrved...@gmail.com /divdivFecha:12/03/2015 08:59 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divY porque no pruebas cerrando todo el puerto 443... es lo que quiero que pruebes, porque si usas una regla del tipo iptables ... -dport 443 youtube.com El DNS bloqueará el IP que en el instante de levantarse el IPtables haya agarrado como youtube.com; y según creo youtube.com tiene varios IP que responden a ese nombre. Prueba bloquear todo el trafico al puerto 443 y luego intenta de nuevo. Saludos, David El día 12 de marzo de 2015, 7:30, César Martínez cmarti...@servicomecuador.com escribió: Hola David aplique una regla para cerrar el puerto 443 de YouTube pero en ie se abre -- Saludos César Martínez Ingeniero de Sistemas Enviado desde mi móvil Samsung Galaxy El 12 de marzo de 2015 05:18:08 GMT-05:00, David González Romero dgrved...@gmail.com escribió: Sigo pensando que si cierras el puerto 443 no te debería abrir... Saludos, David El día 11 de marzo de 2015, 19:03, Luis Huacho Lazo l.hua...@gmail.com escribió: Aunque el tema es Linux centos, en mi red gestionada con fortigate pasa lo mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo con https. ¿La magia de Bill? Claro q carga el sitio, las imágenes, pero no cargan los vídeos. Curioso problema con ie8. El 11/03/2015 15:19, César Martinez cmarti...@servicomecuador.com escribió: No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de
Re: [CentOS-es] Bloqueo youtube
Prueba: $IPTABLES -A FORWARD -p tcp --dport 443 -j DROP Saludos, David El día 12 de marzo de 2015, 10:31, César Martinez cmarti...@servicomecuador.com escribió: Gracias por responder Luis tu alternativa es válida respecto al host el problema es que solo se necesita bloquear a X equipos no a todos, algo adicional mi proxy es transparente y como sabes squid no bloquea conexiones seguras por el puerto https David sabes que uso esta regla para bloquear el puerto 443 por youtube pero igual en IE carga $IPTABLES -I FORWARD -p tcp --dport 443 -m string --string 'youtube' --algo bm -j DROP $IPTABLES -I FORWARD -p tcp --dport 443 -m string --string youtube.com --algo bm -j DROP De acuerdo a lo comenta nuestro amigo que usa fortiget y le pasa lo mismo no se que tiene ie que hace que cargue youtube, lo que voy a probar es que si cargan los videos eso no he probado porque la pantalla aparece con los videos pero no he probado si reproduce -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 12/03/15 07:32, Luis Hernán de la Barra wrote: Otra alternativa simple, aunque vulnerable, es configurar un resolver DNS local como dnsmasq, con el que se interviene el nombre youtube.com con otro ip, probablemente un sitio local con una advertencia. Se debe tener la precaución en este caso que solo el ip del resolver tenga permiso de salida al puerto 53/udp Son pequeños detalles que en conjunto pueden ayudar. Luis de la Barra www.wyzer.cl Enviado desde Samsung Mobile div Mensaje original /divdivDe: David González Romero dgrved...@gmail.com /divdivFecha:12/03/2015 08:59 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divY porque no pruebas cerrando todo el puerto 443... es lo que quiero que pruebes, porque si usas una regla del tipo iptables ... -dport 443 youtube.com El DNS bloqueará el IP que en el instante de levantarse el IPtables haya agarrado como youtube.com; y según creo youtube.com tiene varios IP que responden a ese nombre. Prueba bloquear todo el trafico al puerto 443 y luego intenta de nuevo. Saludos, David El día 12 de marzo de 2015, 7:30, César Martínez cmarti...@servicomecuador.com escribió: Hola David aplique una regla para cerrar el puerto 443 de YouTube pero en ie se abre -- Saludos César Martínez Ingeniero de Sistemas Enviado desde mi móvil Samsung Galaxy El 12 de marzo de 2015 05:18:08 GMT-05:00, David González Romero dgrved...@gmail.com escribió: Sigo pensando que si cierras el puerto 443 no te debería abrir... Saludos, David El día 11 de marzo de 2015, 19:03, Luis Huacho Lazo l.hua...@gmail.com escribió: Aunque el tema es Linux centos, en mi red gestionada con fortigate pasa lo mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo con https. ¿La magia de Bill? Claro q carga el sitio, las imágenes, pero no cargan los vídeos. Curioso problema con ie8. El 11/03/2015 15:19, César Martinez cmarti...@servicomecuador.com escribió: No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string
Re: [CentOS-es] Bloqueo youtube
Pero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a un deperminado número de ips el acceso al YouTube -- Saludos César Martínez Ingeniero de Sistemas Enviado desde mi móvil Samsung Galaxy El 12 de marzo de 2015 15:20:41 GMT-05:00, David González Romero dgrved...@gmail.com escribió: Prueba: $IPTABLES -A FORWARD -p tcp --dport 443 -j DROP Saludos, David El día 12 de marzo de 2015, 10:31, César Martinez cmarti...@servicomecuador.com escribió: Gracias por responder Luis tu alternativa es válida respecto al host el problema es que solo se necesita bloquear a X equipos no a todos, algo adicional mi proxy es transparente y como sabes squid no bloquea conexiones seguras por el puerto https David sabes que uso esta regla para bloquear el puerto 443 por youtube pero igual en IE carga $IPTABLES -I FORWARD -p tcp --dport 443 -m string --string 'youtube' --algo bm -j DROP $IPTABLES -I FORWARD -p tcp --dport 443 -m string --string youtube.com --algo bm -j DROP De acuerdo a lo comenta nuestro amigo que usa fortiget y le pasa lo mismo no se que tiene ie que hace que cargue youtube, lo que voy a probar es que si cargan los videos eso no he probado porque la pantalla aparece con los videos pero no he probado si reproduce -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 12/03/15 07:32, Luis Hernán de la Barra wrote: Otra alternativa simple, aunque vulnerable, es configurar un resolver DNS local como dnsmasq, con el que se interviene el nombre youtube.com con otro ip, probablemente un sitio local con una advertencia. Se debe tener la precaución en este caso que solo el ip del resolver tenga permiso de salida al puerto 53/udp Son pequeños detalles que en conjunto pueden ayudar. Luis de la Barra www.wyzer.cl Enviado desde Samsung Mobile div Mensaje original /divdivDe: David González Romero dgrved...@gmail.com /divdivFecha:12/03/2015 08:59 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divY porque no pruebas cerrando todo el puerto 443... es lo que quiero que pruebes, porque si usas una regla del tipo iptables ... -dport 443 youtube.com El DNS bloqueará el IP que en el instante de levantarse el IPtables haya agarrado como youtube.com; y según creo youtube.com tiene varios IP que responden a ese nombre. Prueba bloquear todo el trafico al puerto 443 y luego intenta de nuevo. Saludos, David El día 12 de marzo de 2015, 7:30, César Martínez cmarti...@servicomecuador.com escribió: Hola David aplique una regla para cerrar el puerto 443 de YouTube pero en ie se abre -- Saludos César Martínez Ingeniero de Sistemas Enviado desde mi móvil Samsung Galaxy El 12 de marzo de 2015 05:18:08 GMT-05:00, David González Romero dgrved...@gmail.com escribió: Sigo pensando que si cierras el puerto 443 no te debería abrir... Saludos, David El día 11 de marzo de 2015, 19:03, Luis Huacho Lazo l.hua...@gmail.com escribió: Aunque el tema es Linux centos, en mi red gestionada con fortigate pasa lo mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo con https. ¿La magia de Bill? Claro q carga el sitio, las imágenes, pero no cargan los vídeos. Curioso problema con ie8. El 11/03/2015 15:19, César Martinez cmarti...@servicomecuador.com escribió: No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de
Re: [CentOS-es] Bloqueo youtube
Cesar el objetivo de mi regla es precisamente PROBAR si al cerrar el 443 ese ie no te abre más el 443, si lo abre entonces cuelgo mis guantes y reconozco que hay brujeria en ie; sino tus reglas están mal. Saludos, David El día 12 de marzo de 2015, 18:45, César Martinez cmarti...@servicomecuador.com escribió: Hola Luis si de echo tengo una función con un for para validar eso el problema es que con la regla con string en internet explorer carga el youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 12/03/15 16:22, Luis Hernán de la Barra wrote: Colocas antes en iptables una (o varias) regla que acepte las ips autorizadas. Cuidado que te pueden suplantar el ip de origen. Tal vez podrias fijar las mac con su ip en el servidor centos. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web div Mensaje original /divdivDe: César Martínez cmarti...@servicomecuador.com /divdivFecha:12/03/2015 17:29 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divPero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a un deperminado número de ips el acceso al YouTube ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Hola Luis si de echo tengo una función con un for para validar eso el problema es que con la regla con string en internet explorer carga el youtube -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 12/03/15 16:22, Luis Hernán de la Barra wrote: Colocas antes en iptables una (o varias) regla que acepte las ips autorizadas. Cuidado que te pueden suplantar el ip de origen. Tal vez podrias fijar las mac con su ip en el servidor centos. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web div Mensaje original /divdivDe: César Martínez cmarti...@servicomecuador.com /divdivFecha:12/03/2015 17:29 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divPero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a un deperminado número de ips el acceso al YouTube ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Sigo pensando que si cierras el puerto 443 no te debería abrir... Saludos, David El día 11 de marzo de 2015, 19:03, Luis Huacho Lazo l.hua...@gmail.com escribió: Aunque el tema es Linux centos, en mi red gestionada con fortigate pasa lo mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo con https. ¿La magia de Bill? Claro q carga el sitio, las imágenes, pero no cargan los vídeos. Curioso problema con ie8. El 11/03/2015 15:19, César Martinez cmarti...@servicomecuador.com escribió: No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Cesar, Siempre es más costoso hacer búsqueda de un string sobre un bloque de datos, lo que puede perjudicar el desempeño. Se recomienda ordenar los criterios comenzando con el más simple, como protocolo tcp, continuar con el puerto 80 o 443, probablemente incluir los segmentos de red destino para finalmente realizar la búsqueda por string. Honestamente prefiero utilizar un proxy como squid para filtrar contenidos web. En tu red puedes configurar Proxy auto discovery o configurar como transparent-proxy. Saludos. Luis de la Barra www.wyzer.cl Enviado desde Samsung Mobile div Mensaje original /divdivDe: César Martinez cmarti...@servicomecuador.com /divdivFecha:11/03/2015 18:48 (GMT-04:00) /divdivA: centos-es@centos.org /divdivAsunto: Re: [CentOS-es] Bloqueo youtube /divdiv /divAdicional a esto alguien sabe si es cierto que si se usa string el desempeño de la red baja es decir que se hace un poco lento, no se si alguien trabaje ya con string y pueda dar un criterio de esto, gracias -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 16:05, César Martinez wrote: El problema es que no manejo yo este servidor, por eso la idea es meterlo en un bucle que lea un archivo de texto donde estan las ips bloqueadas, de esta forma el operador via webmin agrega la ip al archivo, reincia el firewall y el squid y listo, pero el lio es que si lo hago por ip debe entrar a la consola par agregar nueva ip y esto es un lio para el. ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Y porque no pruebas cerrando todo el puerto 443... es lo que quiero que pruebes, porque si usas una regla del tipo iptables ... -dport 443 youtube.com El DNS bloqueará el IP que en el instante de levantarse el IPtables haya agarrado como youtube.com; y según creo youtube.com tiene varios IP que responden a ese nombre. Prueba bloquear todo el trafico al puerto 443 y luego intenta de nuevo. Saludos, David El día 12 de marzo de 2015, 7:30, César Martínez cmarti...@servicomecuador.com escribió: Hola David aplique una regla para cerrar el puerto 443 de YouTube pero en ie se abre -- Saludos César Martínez Ingeniero de Sistemas Enviado desde mi móvil Samsung Galaxy El 12 de marzo de 2015 05:18:08 GMT-05:00, David González Romero dgrved...@gmail.com escribió: Sigo pensando que si cierras el puerto 443 no te debería abrir... Saludos, David El día 11 de marzo de 2015, 19:03, Luis Huacho Lazo l.hua...@gmail.com escribió: Aunque el tema es Linux centos, en mi red gestionada con fortigate pasa lo mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo con https. ¿La magia de Bill? Claro q carga el sitio, las imágenes, pero no cargan los vídeos. Curioso problema con ie8. El 11/03/2015 15:19, César Martinez cmarti...@servicomecuador.com escribió: No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Intenta eliminando los temporales de loa navegadores a ver si en realidad ingresa El 11/03/2015 09:04, César Martinez cmarti...@servicomecuador.com escribió: Gracias amigo pero igual se demora pero al final carga el sitio son en ie -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 08:22, Roberto Bermúdez wrote: Amigo no te funciona la siguiente regla? iptables -I FORWARD -p tcp -m string --string www.youtube.com --dport 443 --algo bm –j DROP o REJECT El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Si de echo estoy vaciando con ccleaner y luego por si las moscas le hago control + f5 -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 09:07, Roberto Bermúdez wrote: Intenta eliminando los temporales de loa navegadores a ver si en realidad ingresa El 11/03/2015 09:04, César Martinez cmarti...@servicomecuador.com escribió: Gracias amigo pero igual se demora pero al final carga el sitio son en ie -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 08:22, Roberto Bermúdez wrote: Amigo no te funciona la siguiente regla? iptables -I FORWARD -p tcp -m string --string www.youtube.com --dport 443 --algo bm –j DROP o REJECT El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Por que no pruebas lo más básico, denegar el 443 para todos lados. Es solo prueba, si aun así entra, hay magia en IE... de lo contrario empieza a jugar con las opciones del puerto. Saludos, David El día 11 de marzo de 2015, 11:32, César Martinez cmarti...@servicomecuador.com escribió: Si ya la verifique y tengo activada esa, opción acabe de probar en otra pc nuevita recien formateada con windows 8 y pasa lo mismo, solo en IE carga en mozzila y chrome no carga -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 09:26, Roberto Bermúdez wrote: Mmmm a mi me parece que ya está bloqueando, el ie de tener por ahí el cache aun guardada, fíjate en opciones de internet conexiones configuración de LAN, esté activa la casilla de detectar la configuración automáticamente El 11/03/2015 09:21, César Martinez cmarti...@servicomecuador.com escribió: Gracias Dyaron, perdona como es eso no se me ocurre como hacerlo. Roberto, no creo que se ala compu porque como te indico solo carga en internet explorer en todos los otros navegadores no carga el sitio eso es loq eu me extraña he probado en algunas versiones de ie y en todas carga, en al que estoy probando tiene ie 8 -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 09:12, Dayron Fabars Maura wrote: Saludos: Prueba redirigiendo a otra pagina y denegando aquella otra pagina Si de echo estoy vaciando con ccleaner y luego por si las moscas le hago control + f5 -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 09:07, Roberto Bermúdez wrote: Intenta eliminando los temporales de loa navegadores a ver si en realidad ingresa El 11/03/2015 09:04, César Martinez cmarti...@servicomecuador.com escribió: Gracias amigo pero igual se demora pero al final carga el sitio son en ie -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 08:22, Roberto Bermúdez wrote: Amigo no te funciona la siguiente regla? iptables -I FORWARD -p tcp -m string --string www.youtube.com --dport 443 --algo bm –j DROP o REJECT El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org
Re: [CentOS-es] Bloqueo youtube
Y que tan difícil se te hace bloquear a todos y permitir solo a quienes tienen permiso? El 11/03/2015 15:55, David González Romero dgrved...@gmail.com escribió: Ya probaste bloquear el puerto...?? Saludos, David El día 11 de marzo de 2015, 17:19, César Martinez cmarti...@servicomecuador.com escribió: No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
El problema es que no manejo yo este servidor, por eso la idea es meterlo en un bucle que lea un archivo de texto donde estan las ips bloqueadas, de esta forma el operador via webmin agrega la ip al archivo, reincia el firewall y el squid y listo, pero el lio es que si lo hago por ip debe entrar a la consola par agregar nueva ip y esto es un lio para el. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 16:00, Roberto Bermúdez wrote: Y que tan difícil se te hace bloquear a todos y permitir solo a quienes tienen permiso? El 11/03/2015 15:55, David González Romero dgrved...@gmail.com escribió: Ya probaste bloquear el puerto...?? Saludos, David El día 11 de marzo de 2015, 17:19, César Martinez cmarti...@servicomecuador.com escribió: No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Aunque el tema es Linux centos, en mi red gestionada con fortigate pasa lo mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo con https. ¿La magia de Bill? Claro q carga el sitio, las imágenes, pero no cargan los vídeos. Curioso problema con ie8. El 11/03/2015 15:19, César Martinez cmarti...@servicomecuador.com escribió: No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Si lo he intentado y pasa lo mismo solo en IE se abre ahora haciendo un dig a youtube.com me da el segemento de ip y ahí si se bloquea en I, pero no logro descifrar el porque solo en ie no aplica la regla con string, de echo la regla aplica para otros navegadores pero en ie no le para bola -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 15:55, David González Romero wrote: Ya probaste bloquear el puerto...?? Saludos, David El día 11 de marzo de 2015, 17:19, César Martinez cmarti...@servicomecuador.com escribió: No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Adicional a esto alguien sabe si es cierto que si se usa string el desempeño de la red baja es decir que se hace un poco lento, no se si alguien trabaje ya con string y pueda dar un criterio de esto, gracias -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 16:05, César Martinez wrote: El problema es que no manejo yo este servidor, por eso la idea es meterlo en un bucle que lea un archivo de texto donde estan las ips bloqueadas, de esta forma el operador via webmin agrega la ip al archivo, reincia el firewall y el squid y listo, pero el lio es que si lo hago por ip debe entrar a la consola par agregar nueva ip y esto es un lio para el. ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Ya probaste bloquear el puerto...?? Saludos, David El día 11 de marzo de 2015, 17:19, César Martinez cmarti...@servicomecuador.com escribió: No me marca nada en el log del firewall la alternativa momentanea es bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias a todos y si alguien tiene alguna otra idea gracias. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 10:17, Emilio Alvarado wrote: Que ves en el log de iptables? Emilio Alvarado El 10 de marzo de 2015 17:35:31 César Martinez cmarti...@servicomecuador.com escribio: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Amigo no te funciona la siguiente regla? iptables -I FORWARD -p tcp -m string --string www.youtube.com --dport 443 --algo bm –j DROP o REJECT El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Saludos: Prueba redirigiendo a otra pagina y denegando aquella otra pagina Si de echo estoy vaciando con ccleaner y luego por si las moscas le hago control + f5 -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 09:07, Roberto Bermúdez wrote: Intenta eliminando los temporales de loa navegadores a ver si en realidad ingresa El 11/03/2015 09:04, César Martinez cmarti...@servicomecuador.com escribió: Gracias amigo pero igual se demora pero al final carga el sitio son en ie -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 08:22, Roberto Bermúdez wrote: Amigo no te funciona la siguiente regla? iptables -I FORWARD -p tcp -m string --string www.youtube.com --dport 443 --algo bm –j DROP o REJECT El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Primera Convencin Internacional de Ciencias Sociales y Ambientales 18 al 23 de mayo del 2015 http://csa.eventos.uo.edu.cu/ -- -- Primera Convenci�n Internacional de Ciencias Sociales y Ambientales 18 al 23 de mayo del 2015 http://csa.eventos.uo.edu.cu/ -- ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Gracias Dyaron, perdona como es eso no se me ocurre como hacerlo. Roberto, no creo que se ala compu porque como te indico solo carga en internet explorer en todos los otros navegadores no carga el sitio eso es loq eu me extraña he probado en algunas versiones de ie y en todas carga, en al que estoy probando tiene ie 8 -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 09:12, Dayron Fabars Maura wrote: Saludos: Prueba redirigiendo a otra pagina y denegando aquella otra pagina Si de echo estoy vaciando con ccleaner y luego por si las moscas le hago control + f5 -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 09:07, Roberto Bermúdez wrote: Intenta eliminando los temporales de loa navegadores a ver si en realidad ingresa El 11/03/2015 09:04, César Martinez cmarti...@servicomecuador.com escribió: Gracias amigo pero igual se demora pero al final carga el sitio son en ie -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 08:22, Roberto Bermúdez wrote: Amigo no te funciona la siguiente regla? iptables -I FORWARD -p tcp -m string --string www.youtube.com --dport 443 --algo bm –j DROP o REJECT El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Primera Convencin Internacional de Ciencias Sociales y Ambientales 18 al 23 de mayo del 2015 http://csa.eventos.uo.edu.cu/ -- ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Bloqueo youtube
Mmmm a mi me parece que ya está bloqueando, el ie de tener por ahí el cache aun guardada, fíjate en opciones de internet conexiones configuración de LAN, esté activa la casilla de detectar la configuración automáticamente El 11/03/2015 09:21, César Martinez cmarti...@servicomecuador.com escribió: Gracias Dyaron, perdona como es eso no se me ocurre como hacerlo. Roberto, no creo que se ala compu porque como te indico solo carga en internet explorer en todos los otros navegadores no carga el sitio eso es loq eu me extraña he probado en algunas versiones de ie y en todas carga, en al que estoy probando tiene ie 8 -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 09:12, Dayron Fabars Maura wrote: Saludos: Prueba redirigiendo a otra pagina y denegando aquella otra pagina Si de echo estoy vaciando con ccleaner y luego por si las moscas le hago control + f5 -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 09:07, Roberto Bermúdez wrote: Intenta eliminando los temporales de loa navegadores a ver si en realidad ingresa El 11/03/2015 09:04, César Martinez cmarti...@servicomecuador.com escribió: Gracias amigo pero igual se demora pero al final carga el sitio son en ie -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 08:22, Roberto Bermúdez wrote: Amigo no te funciona la siguiente regla? iptables -I FORWARD -p tcp -m string --string www.youtube.com --dport 443 --algo bm –j DROP o REJECT El 10/03/2015 15:35, César Martinez cmarti...@servicomecuador.com escribió: Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Primera Convencin Internacional de Ciencias Sociales y Ambientales 18 al 23 de mayo del 2015 http://csa.eventos.uo.edu.cu/ -- ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
[CentOS-es] Bloqueo youtube
Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string facebook --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
