[MASOCH-L] Proxy facebook

[Marcelo da Silva]

estas regras do iptables num ta errada nao

para bloquear deveria ser:

for ipsw in `whois -h whois.radb.net '!gAS32934' | grep /`
          do
                  iptables -A FORWARD -s $ips3 -p all -d $ipsw -j DROP

          done

Em 2014-06-24 17:16, Juliano Reus escreveu:
> Olá Davi,
> 
> Para filtrar o trafego https (facebook incluído) no squid, uma das
> soluções é definir o servidor proxy no browser dos clientes (que pode
> ser automatizado com um script wpad.dat).
> 
> A outra, creio que é mais complexa, é usar o parametro ssl_bump do
> squid para o servidor tratar do trafego https, desta forma é possível
> usar o proxy transparente (intercept).
> 
> Em 24-06-2014 16:27, davi peres escreveu:
>> Olá galera.
>> 
>> Gostaria da sugestão de vocês para o seguinte cenário:
>> 
>> Na empresa temos os setores diretoria e funcionarios, ninguem utiliza 
>> senha
>> para acesso a internet ( o squid aqui está como transparente ), mas 
>> preciso
>> bloquear o facebook https para alguns pcs... isso está sendo um 
>> problema
>> gigantesto, uma vez que o facebook troca de ips a cada segundo ?!?!
>> 
>> ja utilizei diversos modelos de regras mas nenhuma delas está 
>> conseguindo
>> travar esse safado desse facebook.
>> 
>>          iptables -A FORWARD -s 192.168.x.x/24 -m string --algo bm 
>> --string "
>> facebook.com" -j DROP
>> 
>> assim eu travo a rede toda por alguns instantes... até o facebook 
>> adquirir
>> um novo ip....
>> 
>> for ipsw in `whois -h whois.radb.net '!gAS32934' | grep /`
>>          do
>>                  iptables -D FORWARD -s $ips3 -p all -d $ipsw -j 
>> ACCEPT
>>                  iptables -I FORWARD -s $ips3 -p all -d $ipsw -j 
>> ACCEPT
>>          done
>> 
>> assim tentei travar tambem mas esse whois nao pega os ips certos.
>> 
>> ja estou cansado de procurar por firewalls que façam o trabalho certo.
>> Estou chegando a conclusão que a internet não tem mais solução. Ja 
>> tentei
>> varias solucoes prontas, pfsense, endian firewall etc...
>> 
>> atualmente uso squid num slackware + iptables .
>> 
>> 
>> ps. os diretores não precisam de senha mas para os funcionarios eu até
>> posso por com senha desde que não fique pedindo senha sem parar caso 
>> ache
>> um site bloqueado.
>> 
>> Alguem tem algum modelo de proxy aí que funcione? to ficando loco ja. 
>> Valeu
>> !!
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
> 
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l