Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Bloqueio de msn

    Scheduled Pinned Locked Moved Portuguese
    13 Posts 3 Posters 2.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • JackLJ Offline
      JackL
      last edited by

      veniciopika,

      Isso também já foi tratado aqui mesmo no fórum: http://forum.pfsense.org/index.php/topic,43739.0.html

      Além de bloquear os hosts/mencionados acima, bloqueio também a porta TCP/1863 para todos as estações (exceto a que você quer liberar).

      EDIT: Bloqueie também as portas 901 e 6891 à 6900 (recursos multimídia do MSN da Microsoft).

      Abraços!
      Jack

      Treinamentos de Elite: http://sys-squad.com
      Soluções: https://conexti.com.br

      1 Reply Last reply Reply Quote 0
      • V Offline
        veniciopika
        last edited by

        @JackL:

        veniciopika,

        Isso também já foi tratado aqui mesmo no fórum: http://forum.pfsense.org/index.php/topic,43739.0.html

        Além de bloquear os hosts/mencionados acima, bloqueio também a porta TCP/1863 para todos as estações (exceto a que você quer liberar).

        EDIT: Bloqueie também as portas 901 e 6891 à 6900 (recursos multimídia do MSN da Microsoft).

        Então como faço para liberar apenas uma maquina em minha rede, talgém teria um passo a passo para me passar?

        Abraços!
        Jack

        1 Reply Last reply Reply Quote 0
        • V Offline
          veniciopika
          last edited by

          @veniciopika:

          @JackL:

          veniciopika,

          Isso também já foi tratado aqui mesmo no fórum: http://forum.pfsense.org/index.php/topic,43739.0.html

          Além de bloquear os hosts/mencionados acima, bloqueio também a porta TCP/1863 para todos as estações (exceto a que você quer liberar).

          EDIT: Bloqueie também as portas 901 e 6891 à 6900 (recursos multimídia do MSN da Microsoft).

          Abraços!
          Jack

          Então como faço para liberar apenas uma maquina em minha rede, talgém teria um passo a passo para me passar?

          1 Reply Last reply Reply Quote 0
          • marcellocM Offline
            marcelloc
            last edited by

            O esquema é o mesmo da criação de regra na lan do outro post.

            Firewall -> rules

            Uma regra liberando o acesso ao ip que você quer liberar e em seguida uma regra bloqueando.

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • V Offline
              veniciopika
              last edited by

              @marcelloc:

              O esquema é o mesmo da criação de regra na lan do outro post.

              Firewall -> rules

              Uma regra liberando o acesso ao ip que você quer liberar e em seguida uma regra bloqueando.

              minha regra de liberação ficara assim?
              source de 192.168.x para lan subnet.
              Destination de any para lan address
              Destination port de any para 1863

              se eu tiver fazendo errado favor me corrija

              1 Reply Last reply Reply Quote 0
              • V Offline
                veniciopika
                last edited by

                @veniciopika:

                @marcelloc:

                O esquema é o mesmo da criação de regra na lan do outro post.

                Firewall -> rules

                Uma regra liberando o acesso ao ip que você quer liberar e em seguida uma regra bloqueando.

                minha regra de liberação ficara assim?
                source de 192.168.x para lan subnet.
                Destination de any para lan address
                Destination port de any para 1863

                se eu tiver fazendo errado favor me corrija

                ficou assim a regra que libera msn para uma maquina, está correta

                ![Sem título.png](/public/imported_attachments/1/Sem título.png)
                ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

                1 Reply Last reply Reply Quote 0
                • JackLJ Offline
                  JackL
                  last edited by

                  @veniciopika:

                  ficou assim a regra que libera msn para uma maquina, está correta

                  Não…

                  Troque o IP da máquina em questão de "destination" para "source". Em "destination" deixe "any".

                  Faça o mesmo com a porta... Deixe "port source" como "any" e "port destination" como TCP/1863.

                  Depois coloque esta regra encabeçando a sua lista (é sempre mais aconselhável colocar regras mais generalistas/exceções no início da lista).

                  Por fim, note que para bloquear o MSN de fato, é preciso bloquear acesso as URLs citadas aqui: http://forum.pfsense.org/index.php/topic,43739.0.html - Do contrário, o cliente usa conexão HTTP/Configurações do IE pra se conectar!

                  Abraços!
                  Jack

                  Treinamentos de Elite: http://sys-squad.com
                  Soluções: https://conexti.com.br

                  1 Reply Last reply Reply Quote 0
                  • V Offline
                    veniciopika
                    last edited by

                    @JackL:

                    @veniciopika:

                    ficou assim a regra que libera msn para uma maquina, está correta

                    Não…

                    Troque o IP da máquina em questão de "destination" para "source". Em "destination" deixe "any".

                    Faça o mesmo com a porta... Deixe "port source" como "any" e "port destination" como TCP/1863.

                    Depois coloque esta regra encabeçando a sua lista (é sempre mais aconselhável colocar regras mais generalistas/exceções no início da lista).

                    Por fim, note que para bloquear o MSN de fato, é preciso bloquear acesso as URLs citadas aqui: http://forum.pfsense.org/index.php/topic,43739.0.html - Do contrário, o cliente usa conexão HTTP/Configurações do IE pra se conectar!

                    Abraços!
                    Jack

                    Ficou Assim está correto?

                    ![Sem título.png](/public/imported_attachments/1/Sem título.png)
                    ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

                    1 Reply Last reply Reply Quote 0
                    • JackLJ Offline
                      JackL
                      last edited by

                      veniciopika,

                      Mova esta regra que libera o acesso para o 192.168.50.11 para o início da lista…

                      Você não precisa da última regra, já que o pfSense implementa um firewall do tipo PRUDENTE, ou seja, tudo aquilo que não está explicitamente liberado, será por default bloqueado (isso está escrito no final desta mesma tela).

                      Abraços!
                      Jack

                      Treinamentos de Elite: http://sys-squad.com
                      Soluções: https://conexti.com.br

                      1 Reply Last reply Reply Quote 0
                      • V Offline
                        veniciopika
                        last edited by

                        @JackL:

                        veniciopika,

                        Mova esta regra que libera o acesso para o 192.168.50.11 para o início da lista…

                        Você não precisa da última regra, já que o pfSense implementa um firewall do tipo PRUDENTE, ou seja, tudo aquilo que não está explicitamente liberado, será por default bloqueado (isso está escrito no final desta mesma tela).

                        Abraços!
                        Jack

                        Fiz as alterações ficou assim,
                        mas te perguntar terei que bloquear estas portas também, 901 e 6891 à 6900, ou elas já estão sendo bloqueadas

                        ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)
                        ![Sem título.png](/public/imported_attachments/1/Sem título.png)

                        1 Reply Last reply Reply Quote 0
                        • JackLJ Offline
                          JackL
                          last edited by

                          No teu cenário atual, já estão sendo bloqueadas (exceto para o IP 192.168.50.4 - que você criou uma regra liberando acesso irrestrito, obviamente)…

                          Treinamentos de Elite: http://sys-squad.com
                          Soluções: https://conexti.com.br

                          1 Reply Last reply Reply Quote 0
                          • V Offline
                            veniciopika
                            last edited by

                            @JackL:

                            No teu cenário atual, já estão sendo bloqueadas (exceto para o IP 192.168.50.4 - que você criou uma regra liberando acesso irrestrito, obviamente)…

                            ok muito obrigado, valew

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.