Zentyal Forum, Linux Small Business Server
International => Spanish => Topic started by: elcaliche on June 02, 2011, 08:09:38 pm
-
Buenas tardes quisiera saber como puedo restringir el acceso a facebook que debo hacer
-
Instalas el HTTP Proxy y lo configuras para que bloquee el acceso al dominio facebook.com.
-
Y como bloqueamos el https://www.facebook.com ??
-
Y como bloqueamos el https://www.facebook.com ??
Mediante network objects, crear un nuevo objeto con las ip's de facebook y este objeto lo usas en el cortafuegos con politica "Deny".
Cheers.
-
Amigo está todo en el manual:
http://doc.zentyal.org/es/firewall.html
Un saludo
-
Que tal, yo lo hice asi, configurado primero el proxi como transparente.
Ahora para bloquear facebook haces lo siguiente:
1.- Primero creo un nuevo Filtro
Vamos a:
Proxi HTTP ----> Filtrado de Perfiles ----> Añadir nuevo
Le colocan un nombre en Filtrar grupo por ejemplo Filtro1 y hacen click en Añadir
Luego ese filtro que acaban de crear aparecerá en lista de filtros. Ubican el filtro y hacen click en el icono de Configuración.
Ahora hacen click en la pestaña Filtrado de dominios para grupo de filtros
Ubican Reglas de dominios y URLs y hacen click en Añade nuevo
Escriben en Dominio o URL ,el dominio que quieran bloquear, para tu caso seria: facebook.com (sin las www). En Politica seleccionas Always deny (Siempre denegar). Luego haces click en Añadir.
Ya tenemos el filtro, ahora se lo aplicamos a los objetos a los cuales queremos bloquearles el facebook.
2.- Segundo creo la Política de objetos
Hacemos lo siguiente:
Proxi HTTP ----> Política de Objeto ----> Añade nuevo
Luego seleccionas:
Objeto: selecciona el equipo o conjunto de equipos al que quieres bloquearle el facebook.
Politica: selecciona Filter
Periodo de tiempo permitido: configuralo a tu gusto, si lo dejas como esta por defecto, estará bloqueado el facebook todos los días a toda hora.
Perfil de filtrado: seleccionas el filtro que creamos en Filtrado de perfiles, para este ejemplo le pusimos Filtro1
Hacemos click en Añadir y luego click en Guardar cambios.
Listo con esto tienes bloqueado el facebook.
Así lo tengo yo y me funciona.
Saludos
-
@ljimenez29:
Con esta solución no puedes bloquear https://www.facebook.com porque el trafico https no va por el proxy.
La única solución son los network objects y utilizarlos en el cortafuego-filtrado de paquetes.
Saludos.
-
Que tal Escorpiom, tienes razón no bloquea los https, en este post http://forum.zentyal.org/index.php/topic,6459.0.html coloque como bloquear las https, pero de forma general. No he podido todavía hacer bloqueo de una https especifica y en realidad no se si puede hacer con el Zentyal 2.03 que es el que uso yo.
De todas maneras gracias por aclarar. :)
Saludos.
-
Estimado debes crear un objeto con las IP de facebook y bloquear el protocolo https en el fw, para obtener las IPs de facebook primero realiza ping a www.facebook.com y despues la IP que te resuelva ingresala a http://whois.arin.net/ui
y te dara el rango de facebook y con es crea el objeto.
ejemplo
ping www.facebook.com
PING www.facebook.com (69.171.224.41) 56(84) bytes of data.
voy a arin y me da el siguiente segmento:
69.171.224.0/19
y ese lo bloqueo, es importante saber que facebook tiene varios segmentos asi que debes probar haciendo ping a login.facebook.com o facebook.com
Saludos
-
soy nuevo co zentyal me parece una magnifica herramienta. Una pregunta como le doy acceso a internet a un grupo de objetos y denegar a otro grupo de objeto??
-
una pregunta al configurarlo como transparente, como haces para que dos o 5 maquinas tengan acceso total al internet??????
-
lmartinez, abre tu propio hilo porfa, pero primero busca por el foro porque esta información esta disponible.
Saludos.