Author Topic: Bloqueio de mensageiros  (Read 2212 times)

wemersonrv

  • Zen Samurai
  • ****
  • Posts: 331
  • Karma: +4/-0
    • View Profile
Bloqueio de mensageiros
« on: December 12, 2012, 01:11:15 pm »
Com a versão 3.0 do zentyal facilitou o bloqueio de mensageiros como Skype, MSN e Cia ?

lusouza

  • Zen Apprentice
  • *
  • Posts: 16
  • Karma: +1/-0
    • View Profile
Re: Bloqueio de mensageiros
« Reply #1 on: December 12, 2012, 03:33:26 pm »
Desde a versão 2.2 tudo bloqueado. Mas quando utilizam um web proxy tudo muda. Para acabar com isso tive que fazer whitelist, desde então unico site que não consigo bloquear de jeito nenhum e o facebook. Não sei por que, mas toda vez que colocam um S no http ele, coloca como site seguro e o site abre normalmente.

Se tiver uma sugestão gostaria muito!

Obrigado!

gsoares

  • Zen Apprentice
  • *
  • Posts: 8
  • Karma: +0/-0
    • View Profile
Re: Bloqueio de mensageiros
« Reply #2 on: December 13, 2012, 01:51:09 pm »
Olá,

Para resolver o problema de abrir paginas https faça o seguinte procedimento:
Edite o arquivo /usr/share/zentyal/stubs/squid/exceptionsitelist.mas

Modifique a linha de :
**s

Para:
#**s

Não vai te mostrar o bloqueio e sim uma página em branco, porém irá funcionar o bloqueio.

wemersonrv

  • Zen Samurai
  • ****
  • Posts: 331
  • Karma: +4/-0
    • View Profile
Re: Bloqueio de mensageiros
« Reply #3 on: December 20, 2012, 08:47:25 pm »
Mas aí vai bloquear todo e qualquer site https correto?

Eu estou tentando fazer da forma mais simples... bloqueia tudo e libera só as exceções... facebook é um dos que preciso travar 100%, mas existem muitos outros https que precisamos acessar!

tacioandrade

  • Zen Warrior
  • ***
  • Posts: 143
  • Karma: +6/-0
    • View Profile
    • Twitter
Re: Bloqueio de mensageiros
« Reply #4 on: December 31, 2012, 08:46:49 am »
Galera que precisa bloquear o facebook, eu tenho na empresa que trabalho isso resolvido, para isso fiz 2 coisas:

1º Criei uma regra DNS para dizendo que o IP do facebook é 127.0.0.1, sendo assim caso a maquina esteja com o IP do Zentyal como DNS, ao tentar o acesso vai cair na própria maquina (que geralmente não tem servidor web e dará erro.

2º Fiz o bloqueio de todos os IPs do facebook no firewall, achei essa lista no meu e-mail mais pode estar desatualizada pois estou sem acesso ao servidor:

66.220.158.11
66.220.153.15
66.220.158.18
69.171.242.11
69.171.242.12
69.171.242.14
69.171.242.40
69.63.176.13
69.63.181.12
69.63.181.15
69.63.184.142
69.63.187.17
69.63.187.18
69.63.187.19
69.63.189.39
69.63.189.11
69.63.189.34
69.63.190.18
74.119.76.0/22
69.63.184.0/21
69.63.176.0/21
69.171.255.0/24
69.171.240.0/20
69.171.239.0/24
69.171.224.0/20
66.220.159.0/24
66.220.152.0/24
66.220.144.0/21
204.15.20.0/22

Feito isso Adeus Facebook (pelo menos ao site principal, mais ainda existem sites que repassam o acesso a ele, como um proxy).


Att. Tácio Andrade.

wemersonrv

  • Zen Samurai
  • ****
  • Posts: 331
  • Karma: +4/-0
    • View Profile
Re: Bloqueio de mensageiros
« Reply #5 on: June 18, 2013, 03:25:17 pm »
Galera que precisa bloquear o facebook, eu tenho na empresa que trabalho isso resolvido, para isso fiz 2 coisas:

1º Criei uma regra DNS para dizendo que o IP do facebook é 127.0.0.1, sendo assim caso a maquina esteja com o IP do Zentyal como DNS, ao tentar o acesso vai cair na própria maquina (que geralmente não tem servidor web e dará erro.

2º Fiz o bloqueio de todos os IPs do facebook no firewall, achei essa lista no meu e-mail mais pode estar desatualizada pois estou sem acesso ao servidor:

66.220.158.11
66.220.153.15
66.220.158.18
69.171.242.11
69.171.242.12
69.171.242.14
69.171.242.40
69.63.176.13
69.63.181.12
69.63.181.15
69.63.184.142
69.63.187.17
69.63.187.18
69.63.187.19
69.63.189.39
69.63.189.11
69.63.189.34
69.63.190.18
74.119.76.0/22
69.63.184.0/21
69.63.176.0/21
69.171.255.0/24
69.171.240.0/20
69.171.239.0/24
69.171.224.0/20
66.220.159.0/24
66.220.152.0/24
66.220.144.0/21
204.15.20.0/22

Feito isso Adeus Facebook (pelo menos ao site principal, mais ainda existem sites que repassam o acesso a ele, como um proxy).


Att. Tácio Andrade.

Galera, existe alguma ferramenta pra localizar todos os ips de um host?

Acredito que essa lista de IPs do Facebook já tá desatualizada... E tem outros sites que usam HTTPS que quero bloquear também, como gmail, hotmail.... etc.