Bloccare VPN

[senseiluke]

Ciao,
È possibile in pfsense bloccare l'accesso ad internet di VPN o TOR ad esempio se gli utenti della rete vogliono eludere altri blocchi o i controllo del traffico?
Grazie

[kiokoman]

non ho capito. vuoi impedire che la gente usi servizi vpn e tor dalla tua rete?

[senseiluke]

@kiokoman said in Bloccare VPN:

non ho capito. vuoi impedire che la gente usi servizi vpn e tor dalla tua rete?

Si, esatto

[fabio.vigano]

Ciao,
lo puoi fare con squid guard o con pfblocker.
Per pfblocker devi trovare delle liste di ip di servizi vpn, proxy e tor
Per Tor dovrei avere qualcosa
Ciao Fabio

[senseiluke]

@fabio-vigano

Ah si vero. Infatti alcuni siti riconoscono che stai utilizzando un proxy o una VPN..come iPLayer della BBC

Dove precisamente dovrei aggiugnere questa lsita di IP in pfblocker?
Grazie

[fabio.vigano]

Non è proprio così veloce la cosa.
Devi fare tutta la configurazione di base di pfblocker senza attivare blocchi geografici, poi vai in IPv4 crei un nuovo alias e in ipv4 lists carichi la sorgente da cui scaricare la lista di ip da bloccare (per esempio per tor puoi usare quest' url https://www.dan.me.uk/torlist/?exit) e poi imposti in list action imposti deny both
Ciao
Fabio

[senseiluke]

@fabio-vigano

a questa lista potrei direttamente aggiungere gli IP delle VPN che trovo?
Grazie

[fabio.vigano]

Devi usare la sezione IPv4 Custom list ed indicare gli ip che vuoi aggiungere manualmente alla lista.
Se invece vuoi fare qualcosa di manuale senza usare pfblocker basta che crei un alias e ci aggiungi a mano gli ip
Fabio