BLOQUEO solo de Video
-
Bueno, tengo entendido que en la 2.0 se pueden hacer reglas a nivel de aplicación.
Muchos portales de video usan reproductores Flash. Se trataría pues de detectar, a nivel de aplicación, la utilización de este tipo de reproducciones.
Otras vías son el uso de OpenDNS (parcialmente de pago), listas por categorías en squidGuard (complemento de squid) o reglas por tramos de redes en Internet.
En Documentación (arriba):
Rangos de IPs por compañía
http://forum.pfsense.org/index.php/topic,36344 -
Puedes filtrar contenido flash como lei en algun comentario anterior con pfsense 2.0. Usas en layer7, la directiva httpvideo. Creas una regla de paso y al final agregas layer7 la directiva creada. Solo filtra los reproductores de videos, no asi la pagina.
Saludos
LOG
-
Buen dia a todos los foristas.bueno y como creo esas reglas de paso amigo loliva.xqya fui a layer7 y he creado una regla de paso asi: proto tcp/udp * * destination layer7 ,puerto * * , gateway.aver si me corriges .desde ya muchisimas gracias.
-
primero creas el filtro layer 7 de esta forma http://twitpic.com/56i6fu y luego creas una regla de paso (si quieres filtrar los equipos o todos, etc.)
con la siguiente opcion al final (filtro layer7) http://twitpic.com/56i6ft. Con eso filtras los httpvideo, osea reproductores de flash.Saludos
LOG
-
Buen dia amigos foristas.bueno amigo loliva he creado cmo te dije el filtro n layer7 igual como lo muestras en esas paginas..pero no surte efecto,puedo seguir viendo videos,creo q algo hago mal..aver mira te paso mis reglas:
-
y creaste en traffic shaper la politica para layer7 ?
-
claro q lo he creado.
-
En la imagen de tus reglas, no se ve que tengas nada que bloquee Nada…. o sea estas permitiendo todo....
Para bloquear videos, por ej. Youtube o Megavideo....
Lo haces asi:
1º Creas el Container en Layer 7 ( Firewall - Traffic Shaper - Layer 7
2º Creas la regla en el FW permitiendo ( Pass ) trafico al Container que creaste ( que es el que Bloquea el Video )
Listo....
La regla la tienes que poner arriba de todas.
En tu caso quedaria:
Anti-Lockout Rule
Regla para bloqueo de video http
Default allow LAN to any rule
Saludos
-
aver entonces la regla podria ser asi…..?
Proto Source Port Destination Port Gateway Queue Schedule Description
tcp * * * * * *
o en ves de tcp deberia ir tcp/udp..?no se pregunto. la nueva regla sta primero y la lan si sta desabilitada .y sta abajo. Saludos.
-
Exactamente. La regla puede ser así.
Por qué no pruebas y nos comentas? A ver si te soluciona el problema ;)
Saludos.
