Como Bloquear o Facebook (HTTPS, Skype e Outlook.com) e liberar para alguns IPs?

anderson_shf
(usa Debian)

Enviado em 08/05/2013 - 11:26h

Bom dia Pessoal,

Esta forma de bloqueio funcionou pra mim certinho. Só que... rsrs... ele bloqueia em todos os navegadores menos no firefox. Com o Firefox ele demora mas acessa o facebook mesmo assim.

Alguem passou por isso?

adonisdrummer
(usa Debian)

Enviado em 12/08/2013 - 11:43h

Mano, a solução é melhor que vi ate agora.

Tira o firefox da sua empresa, deixa só o IE e o CHROME, pois eles se completam...risos!

Comigo aqui ta perfeito, melhor post ate agora.

saitam
(usa Slackware)

Enviado em 12/08/2013 - 11:46h

iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP

Funciona em qualquer navegador (IE, Firefox, Chrome, Opera, etc)

adonisdrummer
(usa Debian)

Enviado em 12/08/2013 - 11:50h

Saitam, e no caso da liberação para outros usuarios, no meu caso uso proxy transparente.

Como ficaria a regra?

Obrigado, sua dica foi muito bem vinda.

saitam
(usa Slackware)

Enviado em 12/08/2013 - 11:54h

Então, essa regra funciona também no proxy transparente, mas quanto liberação para outros usuários somente com proxy autenticado, onde se aplica grupos de acesso para cada usuário.

Mas o sysadmin deve seguir a seguinte política, libera ou bloqueia facebook para todos.

Por que alguns usuários terão acesso facebook e outros não ?

adonisdrummer
(usa Debian)

Enviado em 12/08/2013 - 15:37h

Por que a diretoria da empresa quer ter acesso total.

saitam
(usa Slackware)

Enviado em 12/08/2013 - 15:53h

Proxy autenticado separado por grupos de acesso é a melhor opção nesse caso.

http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

adonisdrummer
(usa Debian)

Enviado em 12/08/2013 - 15:57h

Se liberar o range nao seria mais pratico?

saitam
(usa Slackware)

Enviado em 12/08/2013 - 16:09h

Pode colocar range de IPs liberados na ACL no Squid também.

Proxy autenticado separado por grupos de acesso é a melhor opção nesse caso.

http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

andrecanhadas
(usa Debian)

Enviado em 12/08/2013 - 16:15h

Concordo proxy transparente é gambiarra só é valido quando tem muita gente de fora que acessa a internet sem proxy, nesses casos pode colocar um roteador para esses visitantes onde o IP do roteador passa fora do proxy.

david.blu
(usa CentOS)

Enviado em 07/09/2013 - 19:39h

Consegui com esta regra:

# Libera o acesso para determinado IP
iptables -I FORWARD 1 -s 192.168.1.xx -m string --algo bm --string "facebook.com" -j ACCEPT

# Bloqueia o acesso para os demais
iptables -I FORWARD 2 -s 192.168.1.0/24 -m string --algo bm --string "facebook.com" -j DROP

Abs!

marcuscmd
(usa Debian)

Enviado em 20/09/2013 - 11:22h

eu usei a informação do DAVID.BLU e aqui funcionou blz.