Bloqueio de msn
-
veniciopika,
Isso também já foi tratado aqui mesmo no fórum: http://forum.pfsense.org/index.php/topic,43739.0.html
Além de bloquear os hosts/mencionados acima, bloqueio também a porta TCP/1863 para todos as estações (exceto a que você quer liberar).
EDIT: Bloqueie também as portas 901 e 6891 à 6900 (recursos multimídia do MSN da Microsoft).
Abraços!
JackEntão como faço para liberar apenas uma maquina em minha rede, talgém teria um passo a passo para me passar?
-
O esquema é o mesmo da criação de regra na lan do outro post.
Firewall -> rules
Uma regra liberando o acesso ao ip que você quer liberar e em seguida uma regra bloqueando.
-
O esquema é o mesmo da criação de regra na lan do outro post.
Firewall -> rules
Uma regra liberando o acesso ao ip que você quer liberar e em seguida uma regra bloqueando.
minha regra de liberação ficara assim?
source de 192.168.x para lan subnet.
Destination de any para lan address
Destination port de any para 1863se eu tiver fazendo errado favor me corrija
-
O esquema é o mesmo da criação de regra na lan do outro post.
Firewall -> rules
Uma regra liberando o acesso ao ip que você quer liberar e em seguida uma regra bloqueando.
minha regra de liberação ficara assim?
source de 192.168.x para lan subnet.
Destination de any para lan address
Destination port de any para 1863se eu tiver fazendo errado favor me corrija
ficou assim a regra que libera msn para uma maquina, está correta
 -
ficou assim a regra que libera msn para uma maquina, está correta
Não…
Troque o IP da máquina em questão de "destination" para "source". Em "destination" deixe "any".
Faça o mesmo com a porta... Deixe "port source" como "any" e "port destination" como TCP/1863.
Depois coloque esta regra encabeçando a sua lista (é sempre mais aconselhável colocar regras mais generalistas/exceções no início da lista).
Por fim, note que para bloquear o MSN de fato, é preciso bloquear acesso as URLs citadas aqui: http://forum.pfsense.org/index.php/topic,43739.0.html - Do contrário, o cliente usa conexão HTTP/Configurações do IE pra se conectar!
Abraços!
Jack -
ficou assim a regra que libera msn para uma maquina, está correta
Não…
Troque o IP da máquina em questão de "destination" para "source". Em "destination" deixe "any".
Faça o mesmo com a porta... Deixe "port source" como "any" e "port destination" como TCP/1863.
Depois coloque esta regra encabeçando a sua lista (é sempre mais aconselhável colocar regras mais generalistas/exceções no início da lista).
Por fim, note que para bloquear o MSN de fato, é preciso bloquear acesso as URLs citadas aqui: http://forum.pfsense.org/index.php/topic,43739.0.html - Do contrário, o cliente usa conexão HTTP/Configurações do IE pra se conectar!
Abraços!
JackFicou Assim está correto?
 -
veniciopika,
Mova esta regra que libera o acesso para o 192.168.50.11 para o início da lista…
Você não precisa da última regra, já que o pfSense implementa um firewall do tipo PRUDENTE, ou seja, tudo aquilo que não está explicitamente liberado, será por default bloqueado (isso está escrito no final desta mesma tela).
Abraços!
Jack -
veniciopika,
Mova esta regra que libera o acesso para o 192.168.50.11 para o início da lista…
Você não precisa da última regra, já que o pfSense implementa um firewall do tipo PRUDENTE, ou seja, tudo aquilo que não está explicitamente liberado, será por default bloqueado (isso está escrito no final desta mesma tela).
Abraços!
JackFiz as alterações ficou assim,
mas te perguntar terei que bloquear estas portas também, 901 e 6891 à 6900, ou elas já estão sendo bloqueadas
 -
No teu cenário atual, já estão sendo bloqueadas (exceto para o IP 192.168.50.4 - que você criou uma regra liberando acesso irrestrito, obviamente)…
-
No teu cenário atual, já estão sendo bloqueadas (exceto para o IP 192.168.50.4 - que você criou uma regra liberando acesso irrestrito, obviamente)…
ok muito obrigado, valew
