Author Topic: Cómo agregar reglas iptables avanzadas en un script en Zentyal Bloqueo de HTTPS  (Read 1224 times)

felivasq

  • Zen Apprentice
  • *
  • Posts: 3
  • Karma: +1/-0
    • View Profile
Estimados Amigos de la comunidad.

Actualmente uso Zentyal 3.5 y quiero bloquear dentro de mi organización Facebook, Twitter y algunas otras redes sociales y la mejor forma que he encontrado de hacerlo es via iptables. Recordemos de que estos sitios usan HTTPS por lo cual a pesar de filtrarlo en Squid Zentyal va a dejarlos abiertos

Si en la consola agrego esto:

bloquear
iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP
iptables -I FORWARD -p tcp --dport 443 -m string --string 'twitter' --algo bm -j DROP

aceptar
iptables -I FORWARD -s 192.168.0.13 -p tcp --dport 443 -m string --string 'instagram' --algo bm -j ACCEPT

Todo funciona de maravilla. Quiero saber si hay algún fichero editable donde pueda directamente colocar las reglas iptables avanzadas como estas.

Agradezco su amable ayuda,

Saludos
Felipe Vásquez