[MASOCH-L] Qual a melhor maneira de bloquear MSN?

[Marcelo Zoel]

No caso squid, o que estamos fazendo aqui é usar a seguinte regra


acl messenger_liberados arp "/etc/squid/rules/whitelist/mac_messenger"
acl messenger rep_mime_type -i "/etc/squid/rules/blacklist/mime_messenger"

http_reply_access deny messenger !messenger_liberados

em mac_messenger temos os endereços de hardware das placas de rede

00:06:4F:5C:EF:6D
00:06:4F:42:4F:7C

e em mime_messenger temos os mimes dos pacotes tais como:

^application/x-msn-messenger
^application/x-icq$
^.*AIM.*
^.*AIM/HTTP

Um grande abraço e sucesso.

Marcelo



2008/10/24 Alexandre Gorges <algorges at gmail.com>:
> Olá.
>
> Eu bloqueio toda a saída da rede interna. Liberando apenas algumas portas de
> aplicações especificas. O resto é forward drop !
> E todo o tráfego web é direcionado ao squid via redirect do iptables.
>
> []'s
> Alexandre Gorges
>
>
>
> 2008/10/22 Rafael Sapata <rafael at grupouds.com.br>
>
>>
>> Olá,
>>
>>  Eu trabalho bloqueando o gateway de conexão do messenger tanto no
>> iptables quanto no squid. Está funcionando adequadamente.
>>
>>
>> ATt,
>>
>> Rafael.
>>
>>
>> On Wed, 22 Oct 2008 14:16:45 -0200, "Murilo Opsfelder Araújo"
>> <mopsfelder at gmail.com> wrote:
>> > Ola pessoal,
>> >
>> > antes da versao Live do MSN, eu utilizava regras de firewall
>> > bloqueando as portas 1863 e 1864 e alguns dominios *hotmail* e *msn*.
>> >
>> > Hoje, com a versao Live, apenas as regras de firewall nao sao
>> suficientes.
>> >
>> > Gostaria de saber a melhor maneira de bloquear o MSN. Regras de
>> > firewall? Layer-7? ACLs no squid?
>> >
>> > Se puderem postar suas configuracoes.
>> >
>> > Meu ambiente e' um Linux 2.4 (layer-7 habilitado), distribuicao baseada
>> em
>> > RPM.
>> >
>> > Desde ja muito obrigado.
>> >
>> > Murilo.
>> > __
>> > masoch-l list
>> > https://eng.registro.br/mailman/listinfo/masoch-l
>> --
>> Att,
>>
>>         Rafael Sapata
>>
>>
>> ______________________________
>>        UDS - Soluções Digitais
>>  http://www.grupouds.com.br
>>          |44| 3029-1333
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>
>
>
> --
> []'s
> Alexandre Gorges - @ASA
>
> http://algorges.blogspot.com
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>