Zentyal Forum, Linux Small Business Server
International => Portuguese => Topic started by: wemersonrv on December 12, 2012, 01:11:15 pm
-
Com a versão 3.0 do zentyal facilitou o bloqueio de mensageiros como Skype, MSN e Cia ?
-
Desde a versão 2.2 tudo bloqueado. Mas quando utilizam um web proxy tudo muda. Para acabar com isso tive que fazer whitelist, desde então unico site que não consigo bloquear de jeito nenhum e o facebook. Não sei por que, mas toda vez que colocam um S no http ele, coloca como site seguro e o site abre normalmente.
Se tiver uma sugestão gostaria muito!
Obrigado!
-
Olá,
Para resolver o problema de abrir paginas https faça o seguinte procedimento:
Edite o arquivo /usr/share/zentyal/stubs/squid/exceptionsitelist.mas
Modifique a linha de :
**s
Para:
#**s
Não vai te mostrar o bloqueio e sim uma página em branco, porém irá funcionar o bloqueio.
-
Mas aí vai bloquear todo e qualquer site https correto?
Eu estou tentando fazer da forma mais simples... bloqueia tudo e libera só as exceções... facebook é um dos que preciso travar 100%, mas existem muitos outros https que precisamos acessar!
-
Galera que precisa bloquear o facebook, eu tenho na empresa que trabalho isso resolvido, para isso fiz 2 coisas:
1º Criei uma regra DNS para dizendo que o IP do facebook é 127.0.0.1, sendo assim caso a maquina esteja com o IP do Zentyal como DNS, ao tentar o acesso vai cair na própria maquina (que geralmente não tem servidor web e dará erro.
2º Fiz o bloqueio de todos os IPs do facebook no firewall, achei essa lista no meu e-mail mais pode estar desatualizada pois estou sem acesso ao servidor:
66.220.158.11
66.220.153.15
66.220.158.18
69.171.242.11
69.171.242.12
69.171.242.14
69.171.242.40
69.63.176.13
69.63.181.12
69.63.181.15
69.63.184.142
69.63.187.17
69.63.187.18
69.63.187.19
69.63.189.39
69.63.189.11
69.63.189.34
69.63.190.18
74.119.76.0/22
69.63.184.0/21
69.63.176.0/21
69.171.255.0/24
69.171.240.0/20
69.171.239.0/24
69.171.224.0/20
66.220.159.0/24
66.220.152.0/24
66.220.144.0/21
204.15.20.0/22
Feito isso Adeus Facebook (pelo menos ao site principal, mais ainda existem sites que repassam o acesso a ele, como um proxy).
Att. Tácio Andrade.
-
Galera que precisa bloquear o facebook, eu tenho na empresa que trabalho isso resolvido, para isso fiz 2 coisas:
1º Criei uma regra DNS para dizendo que o IP do facebook é 127.0.0.1, sendo assim caso a maquina esteja com o IP do Zentyal como DNS, ao tentar o acesso vai cair na própria maquina (que geralmente não tem servidor web e dará erro.
2º Fiz o bloqueio de todos os IPs do facebook no firewall, achei essa lista no meu e-mail mais pode estar desatualizada pois estou sem acesso ao servidor:
66.220.158.11
66.220.153.15
66.220.158.18
69.171.242.11
69.171.242.12
69.171.242.14
69.171.242.40
69.63.176.13
69.63.181.12
69.63.181.15
69.63.184.142
69.63.187.17
69.63.187.18
69.63.187.19
69.63.189.39
69.63.189.11
69.63.189.34
69.63.190.18
74.119.76.0/22
69.63.184.0/21
69.63.176.0/21
69.171.255.0/24
69.171.240.0/20
69.171.239.0/24
69.171.224.0/20
66.220.159.0/24
66.220.152.0/24
66.220.144.0/21
204.15.20.0/22
Feito isso Adeus Facebook (pelo menos ao site principal, mais ainda existem sites que repassam o acesso a ele, como um proxy).
Att. Tácio Andrade.
Galera, existe alguma ferramenta pra localizar todos os ips de um host?
Acredito que essa lista de IPs do Facebook já tá desatualizada... E tem outros sites que usam HTTPS que quero bloquear também, como gmail, hotmail.... etc.