Show Posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.


Messages - btoaldas

Pages: [1]
1
Excelente, no me habia ocurrido en esa forma, de esta manera se puede manipular a solo un grupo de personas y no a toda la red, yo he logrado bloquear facebook, twitter y ahora ya podra incluir youtube, y se puede aplicar a otras paginas tambien que tengan el https, ya que esto ha sido el mayor de los problemas.

Todo esto lo he realizado en modo proxy transparente, si alguien necesita los datos con gusto les paso mis notas, mi correo es link28@gmail.com.

Saludos y gracias por el tip.

De nada igual tengo una configuracion por proxy transparente, facebook lo bloqueo por ip directas que creando un objeto que tenga las ip a las que apunta, pero ya no creando un dns ni dominio ni nada como lo hice con youtube; por el momento me funciona bien.

Algún tip diferente para el bloqueo general de facebook?

Saludos!

2
Gracias por el tip.

No sé cuanto lleves utilizando esta configuración, pero creo que con el tiempo puedes llegar a tener el detalle de que la dirección ip que metiste en el objeto youtube sea asignada a otro servicio de google. Por consiguiente, en ese periodo de tiempo, los usuarios que realmente utilizan youtube, que normalmente son los jefes, no podrían usar el servicio.

¿Te ha pasado?

Saludos

Hola, es verdad es el riesgo que estoy seguro va suceder, por suerte aun no a pasado, pero es algo que si toca estar pendiente.

Aquí el problema radicaría como darnos cuenta de esto antes de que otros lo hagan o se nos pase (puntos suspensivos...)

3
- Rápidamente escribo esto, luego editare según tenga tiempo (anotando aquí por si me olvido como lo hice)

para leer esto, en este momento se necesita tener  ya conocimiento basiquisimo de zentyal y haber intentando las un mil maneras de bloquear ciertas paginas http y https

El lio: tengo objetos que deben tener abierto todo el internet y otro que debo bloquear el youtube y paginas similares como redes sociales, para el caso de youtube es muy especial ya que su ip a parte de ser dinámicas utilizan ip de su dueño que es google, así que al intentar bloquear por ip en el objeto youtube con las ips que se suponen que son; o bien no me bloquea o bien me bloquea pero también me bloquea ciertos servicios de google como gmail.

Mi solución al menos por ahora: al analizar esta situación y viendo las un mil maneras de filtrar http y https:
 1 Hice el OBJETO youtube donde la ip que le puse es la ip que me da en el PING de HERRAMIENTAS de zentyal.
 2 En DNS en Dominios cree uno nuevo con nombre youtube elimine las direcciones ip autogeneradas y puse la ip de ping a youtube y en nombres de maquina puse www y puse el ping de www.youtube.com (con esto según yo le obligo a youtube a ingresar a un misma ip siempre utilizando mi propio dns)
 3 ahora creamos una regla de cortafuegos que aplique el filtro https al objeto youtube y con esto si se bloquea en la red la dirección https://youtube.com https://www.youtube.com http://youtube.com http://www.youtube.com sin bloquear algún otro servicio de google o su ves saltarse por la ips dinámicas que busca por donde colarse, y también sin bloquear algunos usuarios que si deben tener youtube

Supongo que para otros servicios como facebook se podría hacer algo parecido y no crear un objeto con un millón de ips... bueno ahí dejo mis ideas actualizare según sean las dudad o mi tiempo...

Saludos gente sigan compartiendo sus hallasgos

Pages: [1]