UltraSurf 13.01
-
Já pensou em colocar isso num package?
Não entendi direito esta pergunta. Criar um package para bloquear o ultrasurf? Se for com esta finalidade, basta criar alias e algumas regras.
-
Alguém sabe me disser como posso importar esse lista de rede para um alias sem ter que cadastrar um a um?
-
Já pensou em colocar isso num package?
Não entendi direito esta pergunta. Criar um package para bloquear o ultrasurf? Se for com esta finalidade, basta criar alias e algumas regras.
Tava pensando que seria util ter um package que já trouxesse algumas URLs e criasse os aliases direto. Facebook, ultrasurf, …
Um jeito mais simples pros usuários encontrarem e manterem essas listas atualizadas.
-
Alguém sabe me disser como posso importar esse lista de rede para um alias sem ter que cadastrar um a um?
amendoinn dá uma vista de olhos neste blog, explica tudo o que precisas! muito bom :)
http://nextsense.com.br/blog/archives/866
"….
1.2- Crie o Aliases: Menu Firewall > Aliases e clique no botão , na parte inferior direita da página. Feito isso, você deverá estar na tela Firewall: Aliases: Bulk import. Preencha os dois primeiros campos superiores conforme suas necessidades, selecione, copie os CIDR do Ultrasurf e cole no campo Aliases to import, conforme a imagem abaixo:
....
" -
Alguem conseguiu bloquear usando essa lista ?
lancei aqui no pfsense, com a primeira regra, e mesmo assim, ele está ativo.
-
Alguem conseguiu bloquear usando essa lista ?
lancei aqui no pfsense, com a primeira regra, e mesmo assim, ele está ativo.
O Akill, no post acima, colocou um link demonstrando como fazer o bloqueio. Eu testei e funciona. No blog existem comentários que também atestam isto.
-
Alguem conseguiu bloquear usando essa lista ?
lancei aqui no pfsense, com a primeira regra, e mesmo assim, ele está ativo.
boas…
isso não tem nada que saber...
a regra se tiver bem feita, tem de bloquear :)
verifica se meteste ao nivel do protocolo any, origem any, destino o ALIAS que criaste.... e principalmente se está block :P
-
Tem que configurar as regras de DNS também. Sem isto, o bloqueio pode não funcionar.
-
Existem novas networks do Ultrasurf para a versão 13.01.
Segue a lista atualizada, devidamente testada e funcionando. As novas networks foram acrescentadas a partir da linha 277 até 289.O Tutorial da Nextsense também foi atualizado com estas novas redes:
Bloquear as Redes do Ultrasurf no pfSense
Editado: A linha 283 continha um erro de digitação. O correto é 69.162.179.247/32
Arquivo anexo corrigido em 06/08/13. -
Existem novas networks do Ultrasurf para a versão 13.01.
Segue a lista atualizada, devidamente testada e funcionando. As novas networks foram acrescentadas a partir da linha 277 até 289.O Tutorial da Nextsense também foi atualizado com estas novas redes:
Bloquear as Redes do Ultrasurf no pfSense
Editado: A linha 283 continha um erro de digitação. O correto é 69.162.179.247/32
Arquivo anexo corrigido em 06/08/13.vlw
-
Are their any update on Ultrasurf CIDR's?
-
Are their any update on Ultrasurf CIDR's?
You can try it via tcpdump or ssl interception. May take some time but you will get an updated list.
-
esse ultrasulf 14.03 é coisa do capeta..
tentei de tudo bloquear ele não resolve, nem com proxy autenticado.
http://www.chrisleblanc.org/block-ultrasurf-workstation-level-windows/
-
Amigo,
para não passar por esse constrangimento do Ultrsurf.Basta deixar todas as portas bloqueadas e liberar apenas as necessárias. Coloca a 80 e 443 para redirecionar para 3128 e boa!
-
não tem jeito.. ultrasulf 14.03 é o diabo.. pq ele utiliza autenticação do proxy.. faz ai o teste depois volte aqui
para comentar. -
Acabei de testar aqui a versão 14.05 do ultrasurf e ele continua morrendo com o squid + interceptação de ssl.
-
terei que instalar o certificado nas maquinas ? qual são os pacotes que está usado..
-
testei no proxy ativo com wpad e ta bloqueando de boa até da pra sabe quem apronto porque o ultrasurf altera as configurações de proxy…
lembre de bloquear as portas 80 e 443 se precisar liberar algumas faça dentro do squid em acl salfeports...segue os prints...
-
Acredito que o bloqueio via regex (acessos a sites ip) + proxy não transparente ainda resolva.
-
terei que instalar o certificado nas maquinas ?
sim.
qual são os pacotes que está usado..
squid3-dev.
