Как запретить "https://vk.com" ?

[mad_est]

Подскажите как в Файерволе блокировать IP адресс?

поищи в ютюбе урок, там парень рассказывает как он на Z блокировал hhtps у facebook.com, вот так же сделаешь для контактика.

[Sand_man]

Packet Filter -> Filtering rules for internal networks
На снимке один айпишник. Хотя лучше создать объект, куда заносить эти айпишники, и здесь выбрать не Destination IP, а Destination object.

[insiki]

Создаешь объект "block" и в него вписываешь IP-адреса сайтов, которые хочешь заблокировать
Firewall - Packer Filter - Filtering rules for internal networks - Configure Rules - Add New
Source - Any
Destination - Object "block"
Service - HTTPS
Decision - DENY

[MegaBOOBLIK]

"Gateway"
HTTP Proxy - Filter profiles

"Filter group"  - default

Configuration - тыц

"Domains filtering"

Add new - тыц

vk.com    Always deny

Но надо всё время отслеживать "клоны"

[LehaAres]

Народ, а как быть с ютубом? По имени через https он не блокируется, а по IP нельзя, потому что тогда весь гугл отваливается. Что с ним сделать, почему Z такой беспомощный?

[logdog]

а по IP нельзя, потому что тогда весь гугл отваливается.

[insiki]

Народ, а как быть с ютубом? По имени через https он не блокируется, а по IP нельзя, потому что тогда весь гугл отваливается. Что с ним сделать, почему Z такой беспомощный?

Добро пожаловать на непрозрачный прокси

[LehaAres]

Почему-то pfSense без всяких прозрачных прокси всё блокирует.

logdog, что смешного я сказал?

[Sand_man]

Сам не пробовал, но может всё же разные АйПи-шники у них?
Вот ютуб:
Non-authoritative answer:
Name:   youtube.com
Address: 173.194.32.129
Name:   youtube.com
Address: 173.194.32.130
Name:   youtube.com
Address: 173.194.32.131
Name:   youtube.com
Address: 173.194.32.132
Name:   youtube.com
Address: 173.194.32.133
Name:   youtube.com
Address: 173.194.32.134
Name:   youtube.com
Address: 173.194.32.135
Name:   youtube.com
Address: 173.194.32.136
Name:   youtube.com
Address: 173.194.32.137
Name:   youtube.com
Address: 173.194.32.142
Name:   youtube.com
Address: 173.194.32.128

А вот Гугл:
Non-authoritative answer:
Name:   google.com
Address: 78.37.112.109
Name:   google.com
Address: 78.37.112.113
Name:   google.com
Address: 78.37.112.117
Name:   google.com
Address: 78.37.112.121
Name:   google.com
Address: 78.37.112.123
Name:   google.com
Address: 78.37.112.79
Name:   google.com
Address: 78.37.112.83
Name:   google.com
Address: 78.37.112.87
Name:   google.com
Address: 78.37.112.91
Name:   google.com
Address: 78.37.112.93
Name:   google.com
Address: 78.37.112.94
Name:   google.com
Address: 78.37.112.98
Name:   google.com
Address: 78.37.112.102
Name:   google.com
Address: 78.37.112.106
Name:   google.com
Address: 78.37.112.108

[LehaAres]

Sand_man, а ты пробовал айпишники от ютуба вставить в адресную строку и перейти по ним? Они все ведут в гугл, а не на Тюбик. Это как-то смущает.

[Sand_man]

Так попробуй, если ещё нет.) Мне не надо ютрупик блокировать, поэтому проверять неохота. По моему при переходе на хттпс адрес ютуб днс сервер отдаст айпишник, который как раз и заблокируется. А при переходе на гугл - айпишник, который не заблокирован. Разве нет?
ПыСы: вот плюнул на всё и попробовал - ютуб в отрубе - гугл работает.

[mad_est]

Так попробуй, если ещё нет.) Мне не надо ютрупик блокировать, поэтому проверять неохота. По моему при переходе на хттпс адрес ютуб днс сервер отдаст айпишник, который как раз и заблокируется. А при переходе на гугл - айпишник, который не заблокирован. Разве нет?
ПыСы: вот плюнул на всё и попробовал - ютуб в отрубе - гугл работает.

мне кажется это зависит от региона, я так же пробовал блокировать тюбика по ip, у меня все было круто, он заблокировался, через пару дней звонит гена и говорит что у него не открываются новости с google.com, захожу смотрю, реально перестали открываться новости, а тюбик снова открывается и у youtube.com новые ip

to LehaAres:
забей на блокировку IP, заблокируй тип *.swf для смертных простых, не будут флешки проигрываться и ютюб видео открываться у меня работает.

[Sand_man]

А если смотреть в html5, а не во флэше? (Я не в курсе, вот и думаю, как тут тогда быть с блокировкой).
Вконтактик опять сменил несколько айпи-шников, благо все из одной подсети. Пока заблокировал всю подсеть 87.240.131.0/24

[LehaAres]

to LehaAres:
забей на блокировку IP, заблокируй тип *.swf для смертных простых, не будут флешки проигрываться и ютюб видео открываться у меня работает.

Так нельзя, заклюют. От меня требуют именно Ютуб заблочить, и ещё по мелочи, а остальное не трогать.

[ds]

ну раз требуют блокировать...
то переходите на непрозрачный прокси... (возникнет конечно небольшой гимморой по настройке прокси на каждом компе (или через гпо на виндах), но поставленную задачу вы выполните)