Tutorial - Bloqueando "Finalmente" O Bendito Ultrasurf no Windows

marcelloc

O tor também dá erro de conexão, tanto no modo transparente quanto com proxy marcado

Só um detalhe com relação aos testes.
Ainda estou rodando o squid sem instalar o certificado no cliente, o que gera altera de ssl a cada site.

erro_tor_proxy_marcado.png_thumb

atsuma

Esse ssl interception é um novo método do squid e squid3? ou estou fazendo uma pergunta imbecil ou só bloqueou a 443 nas regras?

marcelloc

É método novo, interceptação de SSL. O squid se "enfia" no meio da comunicação SSL, forjando o certificado do site.

atsuma

e o mesmo já esta funcional ou ainda em testes?

@marcelloc:

É método novo, interceptação de SSL. O squid se "enfia" no meio da comunicação SSL, forjando o certificado do site.

marcelloc

@atsuma:

e o mesmo já esta funcional ou ainda em testes?

Até onde testei, funcional :D

atsuma

Desculpe por não terminar a pergunta mas…já esta disponível em packages? squid ou squid3?
Esqueci de colocar essa parte na pergunta anterior.

@marcelloc:

@atsuma:

e o mesmo já esta funcional ou ainda em testes?

Até onde testei, funcional :D

marcelloc

@atsuma:

Desculpe por não terminar a pergunta mas…já esta disponível em packages? squid ou squid3?

Já terminei o pacote mas ainda não publiquei.

Augusto

Alguma novidade sobre esta interceptação por SSL para bloquear o Ultrasurf?

Já tem pacote disponível ou algum tutorial?

marcelloc

@edge540:

Alguma novidade sobre esta interceptação por SSL para bloquear o Ultrasurf?

Já tem pacote disponível ou algum tutorial?

Veja este tópico.(Não deixe de ler a parte das doações ;), afinal, desenvolvedores de software livre também precisam comer)

http://forum.pfsense.org/index.php/topic,62263.0.html

Augusto

@marcelloc:

@edge540:

Alguma novidade sobre esta interceptação por SSL para bloquear o Ultrasurf?

Já tem pacote disponível ou algum tutorial?

Veja este tópico.(Não deixe de ler a parte das doações ;), afinal, desenvolvedores de software livre também precisam comer)

http://forum.pfsense.org/index.php/topic,62263.0.html

pode deixar…vou ler esta parte das doações! rsrs

jotaherre

[quote]
Nos testes que fiz, o squid 3.2.7 com ssl interception com ou sem modo transparente, bloqueia legal o ultrasurf   :)

[/quote]

O que eu faço pra bloqueá-lo usando proxy ativo?? Só bloquear a porta 443, 53?? Uso proxy ativo com WPAD. :)

alanbraw

Boa noite amigos. estou tentando bloquear o ultrasurf também porém sem sucesso.

Cenário
Firewall esta liberando apenas as portas 443,80 e 53
estou usando squid + squidguard em modo transparente com certificado SSL

e mesmo assim o ultrasuf funciona.

Alguém saberia me dizer oque pode ser feito? estou iniciando no PFsense. o cenário em questão esta em um lab no virtual box.

consegui criar uma regra no gpedit.msc para bloquear o executável mas gostaria de bloquear as conexões também.

Obrigado.

rvl

na rede de um cliente meu eu bloquiei apenas com essa regra no firewall …. Alguem usa dessa forma?

proxy setado no navegador....

abs

proxy.png_thumb

mantunespb

@rvl:

na rede de um cliente meu eu bloquiei apenas com essa regra no firewall …. Alguem usa dessa forma?

proxy setado no navegador....

abs

Justamente.. a boa pratica já diz.. se quiser algo eficiente.. não use proxy transparente.