Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Bloqueio de msn

    Scheduled Pinned Locked Moved Portuguese
    13 Posts 3 Posters 2.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • V Offline
      veniciopika
      last edited by

      Pezados gostaria de bloquear o msn para todos na minha empresa exeto para uma determinada maquin como faço? tem algum jeito?

      1 Reply Last reply Reply Quote 0
      • JackLJ Offline
        JackL
        last edited by

        veniciopika,

        Isso também já foi tratado aqui mesmo no fórum: http://forum.pfsense.org/index.php/topic,43739.0.html

        Além de bloquear os hosts/mencionados acima, bloqueio também a porta TCP/1863 para todos as estações (exceto a que você quer liberar).

        EDIT: Bloqueie também as portas 901 e 6891 à 6900 (recursos multimídia do MSN da Microsoft).

        Abraços!
        Jack

        Treinamentos de Elite: http://sys-squad.com
        Soluções: https://conexti.com.br

        1 Reply Last reply Reply Quote 0
        • V Offline
          veniciopika
          last edited by

          @JackL:

          veniciopika,

          Isso também já foi tratado aqui mesmo no fórum: http://forum.pfsense.org/index.php/topic,43739.0.html

          Além de bloquear os hosts/mencionados acima, bloqueio também a porta TCP/1863 para todos as estações (exceto a que você quer liberar).

          EDIT: Bloqueie também as portas 901 e 6891 à 6900 (recursos multimídia do MSN da Microsoft).

          Então como faço para liberar apenas uma maquina em minha rede, talgém teria um passo a passo para me passar?

          Abraços!
          Jack

          1 Reply Last reply Reply Quote 0
          • V Offline
            veniciopika
            last edited by

            @veniciopika:

            @JackL:

            veniciopika,

            Isso também já foi tratado aqui mesmo no fórum: http://forum.pfsense.org/index.php/topic,43739.0.html

            Além de bloquear os hosts/mencionados acima, bloqueio também a porta TCP/1863 para todos as estações (exceto a que você quer liberar).

            EDIT: Bloqueie também as portas 901 e 6891 à 6900 (recursos multimídia do MSN da Microsoft).

            Abraços!
            Jack

            Então como faço para liberar apenas uma maquina em minha rede, talgém teria um passo a passo para me passar?

            1 Reply Last reply Reply Quote 0
            • marcellocM Offline
              marcelloc
              last edited by

              O esquema é o mesmo da criação de regra na lan do outro post.

              Firewall -> rules

              Uma regra liberando o acesso ao ip que você quer liberar e em seguida uma regra bloqueando.

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 0
              • V Offline
                veniciopika
                last edited by

                @marcelloc:

                O esquema é o mesmo da criação de regra na lan do outro post.

                Firewall -> rules

                Uma regra liberando o acesso ao ip que você quer liberar e em seguida uma regra bloqueando.

                minha regra de liberação ficara assim?
                source de 192.168.x para lan subnet.
                Destination de any para lan address
                Destination port de any para 1863

                se eu tiver fazendo errado favor me corrija

                1 Reply Last reply Reply Quote 0
                • V Offline
                  veniciopika
                  last edited by

                  @veniciopika:

                  @marcelloc:

                  O esquema é o mesmo da criação de regra na lan do outro post.

                  Firewall -> rules

                  Uma regra liberando o acesso ao ip que você quer liberar e em seguida uma regra bloqueando.

                  minha regra de liberação ficara assim?
                  source de 192.168.x para lan subnet.
                  Destination de any para lan address
                  Destination port de any para 1863

                  se eu tiver fazendo errado favor me corrija

                  ficou assim a regra que libera msn para uma maquina, está correta

                  ![Sem título.png](/public/imported_attachments/1/Sem título.png)
                  ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

                  1 Reply Last reply Reply Quote 0
                  • JackLJ Offline
                    JackL
                    last edited by

                    @veniciopika:

                    ficou assim a regra que libera msn para uma maquina, está correta

                    Não…

                    Troque o IP da máquina em questão de "destination" para "source". Em "destination" deixe "any".

                    Faça o mesmo com a porta... Deixe "port source" como "any" e "port destination" como TCP/1863.

                    Depois coloque esta regra encabeçando a sua lista (é sempre mais aconselhável colocar regras mais generalistas/exceções no início da lista).

                    Por fim, note que para bloquear o MSN de fato, é preciso bloquear acesso as URLs citadas aqui: http://forum.pfsense.org/index.php/topic,43739.0.html - Do contrário, o cliente usa conexão HTTP/Configurações do IE pra se conectar!

                    Abraços!
                    Jack

                    Treinamentos de Elite: http://sys-squad.com
                    Soluções: https://conexti.com.br

                    1 Reply Last reply Reply Quote 0
                    • V Offline
                      veniciopika
                      last edited by

                      @JackL:

                      @veniciopika:

                      ficou assim a regra que libera msn para uma maquina, está correta

                      Não…

                      Troque o IP da máquina em questão de "destination" para "source". Em "destination" deixe "any".

                      Faça o mesmo com a porta... Deixe "port source" como "any" e "port destination" como TCP/1863.

                      Depois coloque esta regra encabeçando a sua lista (é sempre mais aconselhável colocar regras mais generalistas/exceções no início da lista).

                      Por fim, note que para bloquear o MSN de fato, é preciso bloquear acesso as URLs citadas aqui: http://forum.pfsense.org/index.php/topic,43739.0.html - Do contrário, o cliente usa conexão HTTP/Configurações do IE pra se conectar!

                      Abraços!
                      Jack

                      Ficou Assim está correto?

                      ![Sem título.png](/public/imported_attachments/1/Sem título.png)
                      ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

                      1 Reply Last reply Reply Quote 0
                      • JackLJ Offline
                        JackL
                        last edited by

                        veniciopika,

                        Mova esta regra que libera o acesso para o 192.168.50.11 para o início da lista…

                        Você não precisa da última regra, já que o pfSense implementa um firewall do tipo PRUDENTE, ou seja, tudo aquilo que não está explicitamente liberado, será por default bloqueado (isso está escrito no final desta mesma tela).

                        Abraços!
                        Jack

                        Treinamentos de Elite: http://sys-squad.com
                        Soluções: https://conexti.com.br

                        1 Reply Last reply Reply Quote 0
                        • V Offline
                          veniciopika
                          last edited by

                          @JackL:

                          veniciopika,

                          Mova esta regra que libera o acesso para o 192.168.50.11 para o início da lista…

                          Você não precisa da última regra, já que o pfSense implementa um firewall do tipo PRUDENTE, ou seja, tudo aquilo que não está explicitamente liberado, será por default bloqueado (isso está escrito no final desta mesma tela).

                          Abraços!
                          Jack

                          Fiz as alterações ficou assim,
                          mas te perguntar terei que bloquear estas portas também, 901 e 6891 à 6900, ou elas já estão sendo bloqueadas

                          ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)
                          ![Sem título.png](/public/imported_attachments/1/Sem título.png)

                          1 Reply Last reply Reply Quote 0
                          • JackLJ Offline
                            JackL
                            last edited by

                            No teu cenário atual, já estão sendo bloqueadas (exceto para o IP 192.168.50.4 - que você criou uma regra liberando acesso irrestrito, obviamente)…

                            Treinamentos de Elite: http://sys-squad.com
                            Soluções: https://conexti.com.br

                            1 Reply Last reply Reply Quote 0
                            • V Offline
                              veniciopika
                              last edited by

                              @JackL:

                              No teu cenário atual, já estão sendo bloqueadas (exceto para o IP 192.168.50.4 - que você criou uma regra liberando acesso irrestrito, obviamente)…

                              ok muito obrigado, valew

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.