restringir acceso a facebook

[elcaliche]

Buenas tardes quisiera saber como puedo restringir el acceso a facebook que debo hacer

[Josep]

Instalas el HTTP Proxy y lo configuras para que bloquee el acceso al dominio facebook.com.

[RobertoSCB]

Y como bloqueamos el https://www.facebook.com ??

[Escorpiom]

Y como bloqueamos el https://www.facebook.com ??

Mediante network objects, crear un nuevo objeto con las ip's de facebook y este objeto lo usas en el cortafuegos con politica "Deny".

Cheers.

[sruedat]

Amigo está todo en el manual:
http://doc.zentyal.org/es/firewall.html
Un saludo

[ljimenez29]

Que tal, yo lo hice asi, configurado primero el proxi como transparente.

Ahora para bloquear facebook haces lo siguiente:


1.- Primero creo un nuevo Filtro

Vamos a:
Proxi HTTP ----> Filtrado de Perfiles ----> Añadir nuevo

Le colocan un nombre en Filtrar grupo por ejemplo Filtro1 y hacen click en Añadir

Luego ese filtro que acaban de crear aparecerá en lista de filtros. Ubican el filtro y hacen click en el icono de Configuración.

Ahora hacen click en la pestaña Filtrado de dominios para grupo de filtros

Ubican Reglas de dominios y URLs  y hacen click en  Añade nuevo 

Escriben en Dominio o URL ,el dominio que quieran bloquear, para tu caso seria: facebook.com (sin las www). En Politica seleccionas Always deny (Siempre denegar). Luego haces click en Añadir.

Ya tenemos el filtro, ahora se lo aplicamos a los objetos a los cuales queremos bloquearles el facebook.


2.- Segundo creo la Política de objetos

Hacemos lo siguiente:

Proxi HTTP ----> Política de Objeto ----> Añade nuevo

Luego seleccionas:

Objeto: selecciona el equipo o conjunto de equipos al que quieres bloquearle el facebook.
Politica: selecciona Filter
Periodo de tiempo permitido: configuralo a tu gusto, si lo dejas como esta por defecto, estará bloqueado el facebook todos los días a toda hora.
Perfil de filtrado: seleccionas el filtro que creamos en Filtrado de perfiles, para este ejemplo le pusimos Filtro1

Hacemos click en Añadir y luego click en Guardar cambios.

Listo con esto tienes bloqueado el facebook.

Así lo tengo yo y me funciona.

Saludos

[Escorpiom]

@ljimenez29:
Con esta solución no puedes bloquear https://www.facebook.com porque el trafico https no va por el proxy.
La única solución son los network objects y utilizarlos en el cortafuego-filtrado de paquetes.

Saludos.

[ljimenez29]

Que tal  Escorpiom, tienes razón no bloquea los https, en este post http://forum.zentyal.org/index.php/topic,6459.0.html  coloque como bloquear las https, pero de forma general. No he podido todavía hacer bloqueo de una https especifica y en realidad no se si puede hacer con el Zentyal 2.03 que es el que uso yo.

De todas maneras gracias por aclarar. 

Saludos.

[cabildocl]

Estimado debes crear un objeto con las IP de facebook y bloquear el protocolo https en el fw, para obtener las IPs de facebook primero realiza ping a www.facebook.com y despues la IP que te resuelva ingresala a http://whois.arin.net/ui
y te dara el rango de facebook y con es crea el objeto.

ejemplo
ping www.facebook.com
PING www.facebook.com (69.171.224.41) 56(84) bytes of data.

voy a arin y me da el siguiente segmento:
69.171.224.0/19

y ese lo bloqueo, es importante saber que facebook tiene varios segmentos asi que debes probar haciendo ping a login.facebook.com o facebook.com

Saludos

[lmartinez]

soy nuevo co zentyal me parece una magnifica herramienta. Una pregunta como le doy acceso a internet a un grupo de objetos y denegar a otro grupo de objeto??

[lmartinez]

una pregunta al configurarlo como transparente, como haces para que dos o 5 maquinas tengan acceso total al internet???

[Escorpiom]

lmartinez, abre tu propio hilo porfa, pero primero busca por el foro porque esta información esta disponible.

Saludos.