Lista com alguns CIDR (Facebook, Youtube, Whatsapp e Skype)
-
Só trabalho com proxy transparente. Vou ficar te devendo.
-
pensei em criar uma nova configuração do servidor e colocar proxy transparente, porem consigo colocar com o proxy transparente o squid guard e criar regras de grupos de ACL e liberar por IP?, e outra como coloco ip fixo aqui no PFSENSE?
tem algum material ou outro para me auxiliar nesta configuração?
pensei em criar com o captive portal. pois asssim vou ter mais controle do wifi por exemplo.
Se puder ajudar agradeço
-
Como assim IP fisico? é só você deixar ele como static. E sim, você consegue trabalhar com tudo isso ele como transparente.
-
Olá
Digo ip estatico, seria só desativar o servidor dhcp? pois com o servidor dhcp ativado ele distribui automaticamente o ip, e percebi que os ips tem se mantido mesmo reiniciando o servidor e as maquinas, quando ele puxa um ip ele ja deixa estatico para aquela maquina?
pois como vou trabalhar com ips, quero uma regra que mesmo que a pessoa mude o ip pela conexão local ele não consiga entrar em outra regra.
Obrigado pela ajuda, você tem sido nota 1000 obrigado mesmo
-
Para mudar para static você só vai mudar de DHCP (bridge para static) se o seu pfsense é o seu DHCP na rede, isso não irá alterar em nada em sua rede. Fique tranquilo.
-
olá, ok obrigado
-
Olá, resetei o PFsense coloquei outra ocnfiguração, agora colocando as regras do proxy por ip, e no proxy transparente.
Deu certo de Liberar o Watsappweb somente colocando os ips no Bypass Proxy for These Destination IPs do proxy transparente, porem agora todos da rede acessam livremente o WatsApp, pois não passa pelo proxy
como fazer para liberar somente para alguns usuarios?
Aguardo e Obrigado
-
Você cria a aliases dos IP que você quer para acessar o whatsapp em: squid ->Bypass Proxy for These Source IPs e lá você coloca o nome da regra que você criou, exemplo: IP_livre
-
Olá
Fiz isto porem colocando o ip da maquina que quero liberar watsapp web no source do bypass, ele literalmente saiu do proxy e liberou tudo na internet.
queria que liberasse o watsapp para aquele IP porem continuasse valendo as outras regras do proxy
Obrigado pelas respostas
Aguardo
-
Olá
Alguma resposta?
Aguardo e Obrigado
-
se não tiver como liberar o watsapp para apenas alguns PCS peço que me ajudem sobre a questão do skype
criei 2 aliases 1 com os ips do skype outra com os hosts skype, adicionei as 2 aliases no bypass destination do proxy e mesmo assim não consegui liberar o skype
Peço que me auxiliem não sei o que estou fazendo de errado
Aguardo e obrigado
-
Você cria uma aliases com o host do IP que você quer para liberar o whats, depois criar uma aliases com os ranger de IP do whats para esse IP, depois você vai em rules e coloca na seguinte ordem:
Protocolo: TCP
Source -> Single host or alias -> nome da regra do IP que você quer liberar
Destination -> destination any -> destination -> single host or alias -> nome do ranger de IP do whats que você vai liberar. -
consegui fazer liberar o skype, porem tive que adicionar alguns ips que não estavam la na lista, agora ta certinhoo ;D
-
vou tentar fazer deste jeito que disse para ver se da, mais acho que não vai funcionar pois no firewal ele passa o que bloqueia é o squid.
já posto os resultados
-
É só você colocar o mesmo nome da regra no seu squid no bypass. Dar um thanks no post que te ajudou, para facilitar na pesquisa aqui no fórum pra galera.
-
Olá
SIm, porem fazendo isto toda rede é liberada e queria apenas alguns usuarios
-
Tem algo errado nas suas configurações. Faz o seguinte, post suas configurações aqui tanto de alieases, rules e squid.
-
OK
Vou fazer uns Prints e te mandar
Já já mando
obrigado
-
Olá
Amigo as suas configurações estão corretas, funciona certinho, porem com o SSL Desativado, com ele Ativado ele de alguma forma bloqueia o WatsAPP
porem com o SSL desativado tenho alguns problemas como por exemplo o Google imagens mostrar imagens adultas, sem bloquealas
Aguardo e obrigado
-
Olá
Amigo as suas configurações estão corretas, funciona certinho, porem com o SSL Desativado, com ele Ativado ele de alguma forma bloqueia o WatsAPP
porem com o SSL desativado tenho alguns problemas como por exemplo o Google imagens mostrar imagens adultas, sem bloquealas
Aguardo e obrigado
Sobre o google imagens, realmente não tem como "bloqueia" elas na hora da pesquisa. Eu estou fazendo um estudo de pesquisas criando bloqueios por extensões ex: |.jpg|.jpeg| assim por diante. Essa regra você coloca no squdguard acl.
-
OK
Obrigado
Quando conseguir me da um toque
por enquanto vou ter que ir bloqueando pelo google mesmo, minha duvida se eu não ativar o SSL um belo dia alguem acessa algum site que tem alguma foto impropia no meio e vai aparecer?
Aguardo e Obrigado
-
Isso é meio relativo para responder. Faça um teste você mesmo ai, pesquise no google por imagens, coisas para +18.
-
Olá
Realmente ele bloqueia, porem acho que se as fotos do google imagens não bloqueia em outros sites qualquer que apareça uma foto desta mesmo que seje propaganda de outro site vai aparecer entende.
Estou pesquisando aqui sobre WPAD, porque uso proxy transparente, e sem o SSL ele não bloqueia sites HTTPs,
Sabe algo sobre WPAD?
Se puder ajudar agradeço
-
Der uma lida nesse site: http://pf2ad.mundounix.com.br/pt/index.html
Acredito que isso lhe atenda. E eu uso proxy transparente com interceptação SSL também. Nunca tive problemas com ele.
-
Amigo, utilizo squid+squidGuard + filtro ssl e Https para bloqueios de páginas como facebook, globo.com e etc…
Notei que apenas o youtube não está bloqueando, já tentei bloquear por palavras, domínio e os ips disponibilizados por você, porém sem sucesso, tem alguma ideia do que possa ser?
Obrigado. -
Tira um print de suas configurações, em vez de você colocar no domínio, coloque em Expression Regular apenas a palavra: youtube
-
parei de usar, o SSL por conta de muitos problemas como skype watsweb e sites como bradesco, alguns sites apareciam apenas as letras todo desconfigurado.
Agora estou usando proxy não transparente e com grupos de ACL por IP, ta Redondo 100%, bloqueando e liberando tudo que eu quero.
Obrigado pela ajuda
-
Tira um print de suas configurações, em vez de você colocar no domínio, coloque em Expression Regular apenas a palavra: youtube
Já havia tentado com somente a palavra mas ele não bloqueia.
Seguem os prints:
-
Tira tudo que ta no domain list e coloca tudo em regular expression. em Regular expression você pode colocar apenas as palavras chaves. Faça o teste da seguinte maneira: pegue o nome: youtube e coloca ele como deny e faça o teste e me diga se bloqueio ou não.
-
http://image.prntscr.com/image/98287898661c4d19b744f3b053bc8f37.png
Adicionei apenas as palavras e removi os domínios, porém, sem sucesso.
-
http://image.prntscr.com/image/98287898661c4d19b744f3b053bc8f37.png
Adicionei apenas as palavras e removi os domínios, porém, sem sucesso.
Eu não utilizo essa barra | deixe apenas o nome globo, remova tudo que tem e adicione apenas o nome globo. Depois que você salva você está dando apply? Depois disso limpe todo o cache do navegador e veja se bloqueia.
-
Retirei todos os nomes e deixei apenas youtube, mas ele não bloqueia (efetuei a limpeza do cache e dei apply no SquidGuard).
Lembrando que ele bloqueia os outros nomes adicionados lá tanto como palavra ou como domínio, um exemplo: Ele bloqueia normalmente o globo.com mas a regra parece não se aplicar ao youtube.com ou ''youtube''
-
Me mostre todas as suas configurações do seu squidguard e me mostre os log também.
-
-
Você fez a regra errada.
Faça dessa maneira.![Sem título.jpg](/public/imported_attachments/1/Sem título.jpg)
![Sem título.jpg_thumb](/public/imported_attachments/1/Sem título.jpg_thumb) -
Fiz dessa maneira, porém, alterando os IPS ao invés do SKYPE para o do YOUTUBE e ao invés de "Pass" coloquei "Block" que é o que eu quero fazer… Porém sem sucesso... Estou quase desistindo.. rs
-
Posta essa sua regra; ???
-
-
Boa tarde, conforme algumas solicitações, seguem abaixo alguns CIDR.
Para whats, em vez de CIDR utilize diretamente o Link.
https://www.whatsapp.com/cidr.txt
Pois se eles atualizarem, atualiza para você também.
Abraços.
Não dá mais certo isso para whatsapp. Como proceder?
-
Boa tarde, conforme algumas solicitações, seguem abaixo alguns CIDR.
Para whats, em vez de CIDR utilize diretamente o Link.
https://www.whatsapp.com/cidr.txt
Pois se eles atualizarem, atualiza para você também.
Abraços.
Não dá mais certo isso para whatsapp. Como proceder?
Como assim? O que tu tá querendo fazer?