[GTER] Web Filter

[Lucas Willian Bocchi]

bgo.he.net
Em 22/10/2014 01:35, "Domain Name System - Concórdia" <
dns at concordia.sc.gov.br> escreveu:

>
>
> Bom dia,
>
>
> Aproveitando, um tempo atrás passou pela lista uma forma +/- eficiente de
> pegarmos os ips que determinados AS detem. Mas não consegui encontrar mais.
> Tbm não tenho certeza disso que estou falando, pode ser que eu tenha visto
> coisas a mais.
> No caso específico eu preciso saber quais os ips que os bancos utilizam
> para liberar a porta 443 para eles e, para o restante bloquear. Como eu
> faço isso?
>
> Att.
> Márcio A. Sepp
>
>
> ----- Mensagem original -----
>
> De: "Leonardo Rodrigues" <leolistas at solutti.com.br>
> Para: gter at eng.registro.br
> Enviadas: Segunda-feira, 20 de outubro de 2014 17:39:18
> Assunto: Re: [GTER] Web Filter
>
>
>      Cada caso é um caso. Em geral, deixar redes sociais e outras coisas
> 'pouco produtivas' aberto funciona quando você está lidando com pessoas
> mais qualificadas, que possuem computador e internet em casa, tem um bom
> plano de dados no celular, etc etc. Quando estamos lidando com 'manés',
> isso não funciona. Minha experiência é que essa galera que não tem
> possibilidade de acessar internet senão dos PCs da empresa tem BEM pouco
> bom senso em relação ao que acessar e ao tempo gasto nesses sites.
>
>      Trabalho com política de bloqueio em diversas empresas e, em várias
> outras, política de liberação, lista branca mesmo. Listo os sites que o
> pessoal pode acessar.
>
>      É algo amigável ? Não, não é. Mas acreditem, em alguns casos é
> simplesmente necessário.
>
>      Bloqueie o tráfego TCP/443 no firewall, suba o proxy, force a
> configuração de proxy nos navegadores, e pronto. Não adianta nada subir
> proxy e deixar HTTPS liberado em NAT, TCP/443.
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter