Olá Christiano,
Bem o cenário ideal é bloqueando tudo e liberando apenas o permitido. Se
você fizer isso no Lusca/Squid e no Firewall liberar apenas os serviços
necessários como:
DNS: apenas para os seus servidores de DNS. Negue para qualquer outro
servidor. Evitando assim túneis usando a
Marcelo,
acho muito bacana essa política drástica adotada por voce de abrir somento o
necessário, mas no meu ambiente nao posso fazer isso, infelizmente.
Aqui utilizo proxy transparente onde todas conexões indo pro firewall
redirecionam para o proxy.
Mas, até onde ja li, https passa somente por
O grande problema é que esses sites atendem por vários IPs. Senão fosse isso
um block resolveria.
Em 29 de setembro de 2011 11:44, Christiano Liberato
christianoliber...@gmail.com escreveu:
Marcelo,
acho muito bacana essa política drástica adotada por voce de abrir somento
o necessário, mas
.
[]s
-Original Message-
From: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br]
On Behalf Of Christiano Liberato
Sent: quinta-feira, 29 de setembro de 2011 11:46
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
Subject: Re: [FUG-BR] Block facebook e outros
: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br]
On Behalf Of Christiano Liberato
Sent: quinta-feira, 29 de setembro de 2011 11:46
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
Subject: Re: [FUG-BR] Block facebook e outros
O grande problema é que esses sites
On Sep 29, 2011, at 12:07 PM, Renato Frederick wrote:
Você pode fazer o meio termo:
Impeça o acesso direto á porta 443 e crie uma police no AD, ou um arquivo
.PAC, instruindo os navegadores a apontar o proxy HTTP e HTTPS para o squid.
Dentro do squid, faça uma acl negando .facebook.com,
Essa dica de configurar o domínio a ser bloqueado como zona primaria do seu dns
funciona muito bem, mas eh uma regra que vale para todos... se quiser bloquear
somente alguns, você precisa usar views (mesmo servidor) ou ainda usar vários
servidores de recursão diferentes.
Se você for cadastrar
Uma vez eu usei o servico do opendns (gratis) para bloquear alguns tipos de
sites em uma empresa, e funcionou bem:
http://blog.opendns.com/2007/05/13/opendns-domain-blocking/
http://www.top-windows-tutorials.com/Block-adult-websites.html
Veja se nao serve para o que voce está querendo.
-
From: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br]
On Behalf Of Christiano Liberato
Sent: quinta-feira, 29 de setembro de 2011 12:17
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
Subject: Re: [FUG-BR] Block facebook e outros
Renato,
o problema é que tenho
]
On Behalf Of Christiano Liberato
Sent: quinta-feira, 29 de setembro de 2011 12:17
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
Subject: Re: [FUG-BR] Block facebook e outros
Renato,
o problema é que tenho notebooks na rede que passam fora do AD.
A melhor maneira é fazer
[mailto:freebsd-boun...@fug.com.br]
On Behalf Of Christiano Liberato
Sent: quinta-feira, 29 de setembro de 2011 12:17
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
Subject: Re: [FUG-BR] Block facebook e outros
Renato,
o problema é que tenho notebooks na rede que passam fora do AD
Sent: quinta-feira, 29 de setembro de 2011 12:17
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
Subject: Re: [FUG-BR] Block facebook e outros
Renato,
o problema é que tenho notebooks na rede que passam fora do AD.
A melhor maneira é fazer como o Marcelo faz.
Mas vou
2011/9/29 Christiano Liberato christianoliber...@gmail.com
PessoALL,
Quero bloquear facebook e outras carniças como essa que furam o proxy com
https mas é uma briga de gato e rato porque esses sites saem por vários
IPs.
Como vocês estão fazendo isso? Alguma ferramenta bacana para isso além
...@fug.com.br]
On Behalf Of eduwu...@gmail.com
Sent: quinta-feira, 29 de setembro de 2011 18:27
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
Subject: Re: [FUG-BR] Block facebook e outros
Porque não tenta pegar o range deles?
Imagino que isso ajude.
eduardo@eduardo:~$ host
-
From: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br]
On Behalf Of eduwu...@gmail.com
Sent: quinta-feira, 29 de setembro de 2011 18:27
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
Subject: Re: [FUG-BR] Block facebook e outros
Porque não tenta pegar o range deles
15 matches
Mail list logo
