[MASOCH-L] Proxy facebook

Wed Jun 25 08:49:56 -03 2014

Davi

na Chain do FACEBOOK somente fazer uma regra semelhante a esta

iptables -I FACEBOOK -s 192.168.0.10 -j ACCEPT

neste momento este ip pode acessar normalmente

Atenciosamente
Luiz Fernando.

Em 25 de junho de 2014 08:47, davi peres <daviperes at gmail.com> escreveu:

> Oi Luis. Tambem testei uma regra semelhante a essa sua, mas veja, cadê as
> escessões(é assim que se escreve?) ?
>
> Na tua regra vc trava geral... ninguem aí é privilegiado? não tem setor de
> marketing ?
>
>
> Em 25 de junho de 2014 08:31, Luiz Fernando Souza Machado <
> lfsm10 at gmail.com>
> escreveu:
>
> > Bom dia
> >
> > bem simples mas resolvi meu problema do facebook com este simples script.
> > até o momento ninguém mais acessou, e ja se fazem 8 meses.
> >
> > #!/bin/bash
> >
> > #BLOQUEIO DO FACEBOOK
> > FACEBOOK_IP_RANGE="31.13.64.0-31.13.127.255 31.13.24.0-31.13.31.255
> > 74.119.76.0-74.119.79.255 69.63.176.0-69.63.191.255
> > 69.171.224.0-69.171.255.255 66.220.144.0-66.220.159.255
> > 204.15.20.0-204.15.23.255 173.252.64.0-173.252.127.255"
> >
> > iptables -N FACEBOOK
> >
> > ## FACEBOOK DENY
> > for face in $FACEBOOK_IP_RANGE; do
> > iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport
> 443
> > -j FACEBOOK
> > iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 80
> > -j FACEBOOK
> >
> > done
> >
> > #FACEBOOK_ALLOW="192.168.2.0" #MSR_LIBERADO
> > #for MSR_LIBERADO in $FACEBOOK_ALLOW; do
> > #iptables -I FACEBOOK -s $MSR_LIBERADO -j ACCEPT
> > #done
> >
> > iptables -A FACEBOOK -j REJECT
> >
> > exit 0
> >
> >
> >
> > Em 25 de junho de 2014 08:25, davi peres <daviperes at gmail.com> escreveu:
> >
> > > Fabio, o negócio é que no proxy transparente ele não tem tráfego
> através
> > do
> > > squid...
> > >
> > >
> > > Em 25 de junho de 2014 08:13, Leandro <leandro at allchemistry.com.br>
> > > escreveu:
> > >
> > > > Genial esta solução. Também já tive este problema e não pensei nisto.
> > > >
> > > > Leandro Carlos Rodrigues
> > > > TI All Chemistry do Brasil
> > > > (11) 3014-7100
> > > >
> > > > Em 24/06/2014 20:29, Alexandre J. Correa (Onda) escreveu:
> > > >
> > > >  Pode bloquear por DNS !!!
> > > >>
> > > >> redirecione TODO trafego DNS para o seu dns interno .. e nele crie
> > views
> > > >> distintas para cada grupo... e na view de bloqueio do facebook..
> > coloque
> > > >> uma zona 'facebook.com' apontando para um 127.0.0.1 por ex..
> > > >>
> > > >>
> > > >> On 24/06/2014 18:56, Luzivan wrote:
> > > >>
> > > >>> Davi, o que recomendo é você bloquear o acesso a qualquer destino
> > > https,
> > > >>> assim bloqueará não somente o fb mas também outros acessos que os
> > > >>> colaboradores irão acabar acessando em algum momento, como por
> > exemplo
> > > o
> > > >>> youtube, skype e etc.
> > > >>>
> > > >>> Cria um arquivo e coloca os ips dos pcs que não podem acessar
> > conteúdo
> > > >>> https e no iptables bloqueia qualquer acesso https com origem
> nestes
> > > ips.
> > > >>> Caso queira liberar alguns endereços https para eles, como sites de
> > > >>> bancos,
> > > >>> cria outra lista que conterá os ips de destino destes sites de
> > bancos e
> > > >>> libera somente para estes destinos.
> > > >>>
> > > >>> On Tuesday, June 24, 2014, Marcelo da Silva <
> > marcelo at mginformatica.com
> > > >
> > > >>> wrote:
> > > >>>
> > > >>>  estas regras do iptables num ta errada nao
> > > >>>>
> > > >>>> para bloquear deveria ser:
> > > >>>>
> > > >>>> for ipsw in `whois -h whois.radb.net '!gAS32934' | grep /`
> > > >>>>           do
> > > >>>>                   iptables -A FORWARD -s $ips3 -p all -d $ipsw -j
> > DROP
> > > >>>>
> > > >>>>           done
> > > >>>>
> > > >>>> Em 2014-06-24 17:16, Juliano Reus escreveu:
> > > >>>>
> > > >>>>  Olá Davi,
> > > >>>>>
> > > >>>>> Para filtrar o trafego https (facebook incluído) no squid, uma
> das
> > > >>>>> soluções é definir o servidor proxy no browser dos clientes (que
> > pode
> > > >>>>> ser automatizado com um script wpad.dat).
> > > >>>>>
> > > >>>>> A outra, creio que é mais complexa, é usar o parametro ssl_bump
> do
> > > >>>>> squid para o servidor tratar do trafego https, desta forma é
> > possível
> > > >>>>> usar o proxy transparente (intercept).
> > > >>>>>
> > > >>>>> Em 24-06-2014 16:27, davi peres escreveu:
> > > >>>>>
> > > >>>>>  Olá galera.
> > > >>>>>>
> > > >>>>>> Gostaria da sugestão de vocês para o seguinte cenário:
> > > >>>>>>
> > > >>>>>> Na empresa temos os setores diretoria e funcionarios, ninguem
> > > utiliza
> > > >>>>>> senha
> > > >>>>>> para acesso a internet ( o squid aqui está como transparente ),
> > mas
> > > >>>>>> preciso
> > > >>>>>> bloquear o facebook https para alguns pcs... isso está sendo um
> > > >>>>>> problema
> > > >>>>>> gigantesto, uma vez que o facebook troca de ips a cada segundo
> > ?!?!
> > > >>>>>>
> > > >>>>>> ja utilizei diversos modelos de regras mas nenhuma delas está
> > > >>>>>> conseguindo
> > > >>>>>> travar esse safado desse facebook.
> > > >>>>>>
> > > >>>>>>           iptables -A FORWARD -s 192.168.x.x/24 -m string --algo
> > bm
> > > >>>>>> --string "
> > > >>>>>> facebook.com" -j DROP
> > > >>>>>>
> > > >>>>>> assim eu travo a rede toda por alguns instantes... até o
> facebook
> > > >>>>>> adquirir
> > > >>>>>> um novo ip....
> > > >>>>>>
> > > >>>>>> for ipsw in `whois -h whois.radb.net '!gAS32934' | grep /`
> > > >>>>>>           do
> > > >>>>>>                   iptables -D FORWARD -s $ips3 -p all -d $ipsw
> -j
> > > >>>>>> ACCEPT
> > > >>>>>>                   iptables -I FORWARD -s $ips3 -p all -d $ipsw
> -j
> > > >>>>>> ACCEPT
> > > >>>>>>           done
> > > >>>>>>
> > > >>>>>> assim tentei travar tambem mas esse whois nao pega os ips
> certos.
> > > >>>>>>
> > > >>>>>> ja estou cansado de procurar por firewalls que façam o trabalho
> > > certo.
> > > >>>>>> Estou chegando a conclusão que a internet não tem mais solução.
> Ja
> > > >>>>>> tentei
> > > >>>>>> varias solucoes prontas, pfsense, endian firewall etc...
> > > >>>>>>
> > > >>>>>> atualmente uso squid num slackware + iptables .
> > > >>>>>>
> > > >>>>>>
> > > >>>>>> ps. os diretores não precisam de senha mas para os funcionarios
> eu
> > > até
> > > >>>>>> posso por com senha desde que não fique pedindo senha sem parar
> > caso
> > > >>>>>> ache
> > > >>>>>> um site bloqueado.
> > > >>>>>>
> > > >>>>>> Alguem tem algum modelo de proxy aí que funcione? to ficando
> loco
> > > ja.
> > > >>>>>> Valeu
> > > >>>>>> !!
> > > >>>>>> __
> > > >>>>>> masoch-l list
> > > >>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
> > > >>>>>>
> > > >>>>>>  __
> > > >>>>> masoch-l list
> > > >>>>> https://eng.registro.br/mailman/listinfo/masoch-l
> > > >>>>>
> > > >>>>>  __
> > > >>>> masoch-l list
> > > >>>> https://eng.registro.br/mailman/listinfo/masoch-l
> > > >>>>
> > > >>>>
> > > >>>
> > > >>
> > > >>
> > > > __
> > > > masoch-l list
> > > > https://eng.registro.br/mailman/listinfo/masoch-l
> > > >
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> >
> >
> >
> > --
> >
> > Atenciosamente
> > Luiz Fernando Machado
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>

-- 

Atenciosamente
Luiz Fernando Machado