Como bloquear todas as portas HTTPS
-
Ok aceito a crítica construtiva, realmente eu teria uma boa resposta para essa sua afirmação que dizendo que é "triste ver adminstradores agirem deste jeito …", mas realmente não estou aqui para discutir como se deve ou não ser um administrador de redes, estou neste fórum apenas para sanar minhas duvidas técnicas em relação a configuração do pfsense. Agradeço a dica, mas estarei encerrando este tópico e brevemente postarei outro me expressando melhor, pois acho que a culpa foi minha mesmo de não formular a pergunta correta.
Agradeço a todos que colaboraram neste tópico e até uma próxima, abraços a todos.
-
E ai meu caro Jhonnybe, após realizar alguns testes, realmente ir liberando determinados serviços https me ajudou, mas surgiu um problema que ainda não consegui resolver. Ao bloquear a porta https, não consigo logar no msn, nem pelo windows live messenger, mas se eu desabilito essa regra, ele loga normalmente, vc poderia me ajudar nesse procedimento, pois preciso liberar o msn para determinados ip´s.
Esse tutorial Bloquear e liberar HTTPS no pfSense vai ajudar bastante para o que você pretende. Há uma Nota2, após o passo nº.5 do tutorial, que contém informações sobre esse procedimento para liberar apenas determinados IPs.
-
Ok Jhonnybe, eu vi o tutorial e vou testar aqui, e depois posto pra dizer o resultado, obrigado pela força.
-
Ola vhugojr conseguiu liberar o msn/hotmail? eu também barrei o https foi uma otima solução, mas não consigo liberar o site do hotmail e msn…ja fiz uma busca no site "Hurricane Electric Internet Services" peguei todos os networks do hotmail....e nada.
-
Procure por um documento da Microsoft que informa os hosts que são utilizados no msn e hotmail.
Ele já foi postado aqui no forum e tenho certeza que o Google também pode ajudar. ;)
No alias, inclua o nome dos hosts que você encontrar.
Att,
Marcello Coutinho -
mas alguem passou por esse problema?
-
:-[ Neste mesmo post já postei o link da Microsoft mostrando portas e urls utilizadas, mas vou passar uma lista mais atualizada que a anterior que eu postei http://support.microsoft.com/kb/2027572 .
-
Valeu Felipe pelo link.
A dificuldade é somente com os hosts que tem *.alguma.coisa. Cadastre todos os outros hosts(sem o https://) e veja se funciona.
-
Fiz um aliase com os hosts que estão na lista da microsoft acima exceto os com o *. alguma coisa…e liberei https para este aliase...a pagina do hotmail abriu mas nao o msn. Obrigado a todos.
-
Funcionou beleza pessoal revisei os hosts…da minha parte ta resolvido
Abraço -
Ola pessoal to precisando de uma dica, não consigo liberar no firewall o site "wwws.cnpq.br " , será que é por causa do "wwws"? pesquisei no http://bgphe.net/ a network do site mas ele não libera.
-
olhando o log de acesso,
O site wwws.cnpq.br redireciona para www.cnpq.br e ainda faz uma chamada para www.google-analytics.com
Libera os tres hosts.
att,
Marcello Coutinho -
ainda neste tema voces saberiam me dizer a que hosts o skype se conecta..para mim poder libera - lo?
-
ainda neste tema voces saberiam me dizer a que hosts o skype se conecta..para mim poder libera - lo?
Ate onde testei ele faz conexão ponto a ponto via 443 como os clientes o que exige https liberado.
-
Obrigado….vou estudar uma maneira