Facebook e Twitter funcionam somente no firefox [RESOLVIDO]

DouglasMenger
(usa XUbuntu)

Enviado em 12/12/2012 - 15:08h

Boa tarde,

Tenho o squid rodando em minha rede e fiz o bloqueio do facebook e twitter, porem esses dois sites em alguns momentos passam pelo bloqueio do squid e funcionam quando e usado o navegador Firefox. Em outros navegadores como Internet Explorer e Chrome não tem esse furo.

Alguém ja viu isso acontecer ?

lcavalheiro
(usa Slackware)

Enviado em 12/12/2012 - 15:12h

Pode ser por conta dos plugins do Firefox... Como você fez o bloqueio?

DouglasMenger
(usa XUbuntu)

Enviado em 12/12/2012 - 15:16h

# REDES SOCIAIS ----------------------------------------------------- #
acl redessociais url_regex -i "/etc/squid3/redessociais"
# ------------------------------------------------------------------- #

Conteudo do arquivo "redessociais'

facebook.com
facebook.com.br
www.facebook.com
www.facebook.com.br
pt-br.facebook.com
.facebook.com

.twitter.com
twitter.com
www.twitter.com
www.twitter.com.br


http_access deny redessociais ( no topo da lista )

lcavalheiro
(usa Slackware)

Enviado em 12/12/2012 - 15:23h

Eu tenho um palpite. Uma pesquisa no Google vai mostrar os resultados indexados nessas redes sociais, e clicar no link do Google pode burlar seus bloqueios, já que primeiro o Google redireciona para uma url própria. Experimente colocar * ao final de cada item bloqueado (www.facebook.com*, por exemplo).

phrich
(usa Slackware)

Enviado em 12/12/2012 - 15:24h

Cara, se for proxy transparent provavelmente vc terá problemas, mas d qqr forma, dê uma olhada neste artigo:

http://www.vivaolinux.com.br/artigo/Squid-+-Iptables-Combinacao-Infalivel/

DouglasMenger
(usa XUbuntu)

Enviado em 12/12/2012 - 15:35h

lcavalheiro

Segui sua orientação porem os bloqueios ainda continuam furados, somente quando uso o firefox.

phrich

Li seu artigo porem aqui usamos apenas squid e não temos os iptables

Eu estava monitorando o arquivo accesslog e notei que ao navegar no facebook e twitter não fica nenhum registro no arquivo de log, so mostra o registro quando ele faz o bloqueio e isso so acontece as vezes.

lcavalheiro
(usa Slackware)

Enviado em 12/12/2012 - 15:38h

Por acaso não tem alguma extensão ativa aí no seu Firefox usando webproxy ou mascaramento de ip?

andrecanhadas
(usa Debian)

Enviado em 12/12/2012 - 15:40h

Duas coisa o url_regex -i bloqueia pela string então bastaria:

facebook.com

twitter.com

 

Dessa forma tudo que tiver facebook.com ou twitter.com na url vai bloquear.

Quanto ao Firefox ele usa confirações proprias de proxy "Preferencias > Avançado > Rede > Proxy" da uma olhada pois se não deu erro é porque seu proxy só funciona com o proxy setado e isso é falho, pois caso alguem remova o proxy no navegador adeus bloqueios.


Segue uma dica muito boa do phrich:
http://www.vivaolinux.com.br/artigo/Squid-+-Iptables-Combinacao-Infalivel

phrich
(usa Slackware)

Enviado em 12/12/2012 - 15:44h

Proxy sem firewall não é nada bom, é como querer enganar o cachorro dando-lhe uma verdura...

Basta desmarcar o proxy, ou fazer algumas modificações e pronto, navegação liberada!

Coloque um firewall aí e fique com mais segurança.

DouglasMenger
(usa XUbuntu)

Enviado em 12/12/2012 - 16:23h

Em minha rede tenho o squid autenticando no Active Directory, apliquei uma GPO que bloqueia os usuários e não permite desativar ou configurar outro proxy no navegador. São obrigados a usarem o proxy da nossa rede.

Porem notei que somente o Firefox deixar passar alguns furos como o facebook e twitter inclusive ja desativei todos os componentes e plugins mas o problema persiste.

phrich
(usa Slackware)

Enviado em 12/12/2012 - 16:30h

Cara, mas é o que estamos falando, colocar um proxy sem firewall é fazer metade do trabalho, mesmo autenticando no AD e tendo o configurado uma GPO, é fácil de burlar e tal...

Imagine o usuário levando um netbook escondido e colocando na sua rede? Ele vai navegar normal, pq não tem um firewall para impedir e ele não necessita logar no domínio para utilizar "as coisas".

Então digo com toda a certeza que é altamente recomendável vc utilizar um proxy, como no exemplo que colocamos acima, pode acreditar, vc terá uma administração muito mais tranquila.

DouglasMenger
(usa XUbuntu)

Enviado em 12/12/2012 - 16:36h

phrich,

Sim eu entendo o que você quer dizer e agradeço pela sua orientação.

Mas no momento devido a estrutura que tenho fui obrigado a trabalhar desta forma, iptables sera um próximo passo, infelizmente não consegui implementar ele junto com o proxy por motivos internos mas no futuro sera feito.

De qualquer forma vou continuar minha pesquisa talvez eu consiga uma solução para esse problema do firefox.

Obrigado.