Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [Resolvido] facebook https

    Scheduled Pinned Locked Moved Portuguese
    47 Posts 17 Posters 32.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • marcellocM
      marcelloc
      last edited by

      @johnnybe:

      Em nome de todos participantes do fórum, se me permitem, muito obrigado pelas redes atuais do Facebook!  8)

      E seja bem vindo também!  ;)

      Treinamentos de Elite: http://sys-squad.com

      Help a community developer! ;D

      1 Reply Last reply Reply Quote 0
      • J
        johnnybe
        last edited by

        @marcelloc:

        E seja bem vindo também!  ;)

        Com certeza!  :)

        you would not believe the view up here

        1 Reply Last reply Reply Quote 0
        • J
          johnnybe
          last edited by

          meiolouco,

          Disponibilizei as redes atualizadas do facebook em formato .txt no blog da Nextsense com agradecimentos a sua pessoa. Mais uma vez, obrigado.

          you would not believe the view up here

          1 Reply Last reply Reply Quote 0
          • marcellocM
            marcelloc
            last edited by

            @johnnybe:

            Disponibilizei as redes atualizadas do facebook em formato .txt no blog da Nextsense com agradecimentos a sua pessoa.

            Põe o link também, facilita a busca.  :)

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • J
              johnnybe
              last edited by

              @marcelloc:

              @johnnybe:

              Disponibilizei as redes atualizadas do facebook em formato .txt no blog da Nextsense com agradecimentos a sua pessoa.

              Põe o link também, facilita a busca.  :)

              Ôpa! http://nextsense.com.br/blog/archives/402

              you would not believe the view up here

              1 Reply Last reply Reply Quote 0
              • L
                l2vieira
                last edited by

                Oi pessoal, tudo bem com vocês?

                Consegui utilizar o tutorial de vocês, ótimo!
                Porém eu gostaria apenas de bloquear o Facebook Messenger. Será que alguém sabe informar quais os endereços usados pelo mesmo?
                Obrigado, um abraço!

                1 Reply Last reply Reply Quote 0
                • E
                  epboeira
                  last edited by

                  Olá, sobre o range de IPs do Facebook (e de outros serviços/empresas) existe o site http://bgp.he.net/search?search%5Bsearch%5D=facebook&commit=Search

                  Muito útil.

                  Hoje mesmo precisei implementar esta regra em um cliente. Segui a ajuda aqui deste tópico e do blog Nextsente. Amanhã a empresa volta a trabalhar e vou ver se deu certo ou não.

                  Abraço.

                  1 Reply Last reply Reply Quote 0
                  • J
                    johnnybe
                    last edited by

                    @epboeira:

                    Segui a ajuda aqui deste tópico e do blog Nextsente. Amanhã a empresa volta a trabalhar e vou ver se deu certo ou não.

                    Nextsente? Deve ser nextsense, né?  :)

                    you would not believe the view up here

                    1 Reply Last reply Reply Quote 0
                    • E
                      epboeira
                      last edited by

                      @johnnybe:

                      @epboeira:

                      Segui a ajuda aqui deste tópico e do blog Nextsente. Amanhã a empresa volta a trabalhar e vou ver se deu certo ou não.

                      Nextsente? Deve ser nextsense, né?  :)

                      Exaaaatamente… heeheheh.
                      NextsenSe!

                      1 Reply Last reply Reply Quote 0
                      • J
                        johnnybe
                        last edited by

                        @epboeira:

                        @johnnybe:

                        @epboeira:

                        Segui a ajuda aqui deste tópico e do blog Nextsente. Amanhã a empresa volta a trabalhar e vou ver se deu certo ou não.

                        Nextsente? Deve ser nextsense, né?  :)

                        Exaaaatamente… heeheheh.
                        NextsenSe!

                        Valeu.  :)

                        you would not believe the view up here

                        1 Reply Last reply Reply Quote 0
                        • E
                          epboeira
                          last edited by

                          Galera, segundo o feedback do meu cliente hoje, funcionou o bloqueio!
                          Mas, cliente é cliente né, então ele já me pediu pra liberar algumas máquinas e também deixar liberado o acesso ao Facebook durante o horário do almoço.
                          Vou colocar aqui como eu fiz, se tiver errado, por favor me ajudem:
                          Criei 2 aliases de rede: 1 ips_restritos = 172.16.0.0/24, o outro ips_liberados = 172.16.0.3 172.16.0.51 …
                          Criei um schedule: horario_Liberado = 11:45 - 13:15
                          Nas regras, criei uma dizendo que ips_Liberados passa tudo com destino http e https
                          ips_restritos passa com destino ao alias rede_facebook (1 regra) e host_facebook (outra regra) (que contém o range de ips do Face e os hosts) durante o horario_liberado
                          E, por último, criei 2 regras bloqueando o rede_facebook e outra o host_facebook para toda a LAN_subnet.

                          É isso mesmo ou deixei passar alguma coisa?

                          Obrigado

                          1 Reply Last reply Reply Quote 0
                          • marcellocM
                            marcelloc
                            last edited by

                            Se respeitou a hierarquia das regras, acredito que está certo :)

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • E
                              epboeira
                              last edited by

                              @marcelloc:

                              Se respeitou a hierarquia das regras, acredito que está certo :)

                              Valeu, amanhã eu já descubro… hehehe.

                              Fico na ânsia de saber se funcionou ou não, quando eu faço essas configurações fora do horário de trabalho. Mas por outro lado é bom, dá mais tempo de colocar todas as regras, sem pressa. E, principalmente, dá pra conferir aqui o forum com calma também.

                              Valeu.

                              1 Reply Last reply Reply Quote 0
                              • E
                                epboeira
                                last edited by

                                @marcelloc:

                                Se respeitou a hierarquia das regras, acredito que está certo :)

                                Ainda sobre a hierarquia:
                                1 - primeiro eu liberei os ips que acessam o Facebook direto (sem restrição)
                                2 - liberei o horário do meio dia para os ips restritos (toda a subnet)
                                3 - bloqueio o facebook por host e por range de ips, tanto na porta 80 quanto na 433

                                1 Reply Last reply Reply Quote 0
                                • H
                                  hermanleao
                                  last edited by

                                  @johnnybe:

                                  A source deve ser Lan net, a source port deve ser * = any. O gateway também.

                                  Bom dia Marcelo! Sou novo no forum e gostei bastante do tópico explicativo sobre o bloqueio dos facebook, excelente, mas e quanto ás outras redes sociais você(s) teria(m) alguma dica pro bloqueio?!
                                  Tenho um excelente dia e um forte abraço. ;D

                                  1 Reply Last reply Reply Quote 0
                                  • B
                                    breno.uni
                                    last edited by

                                    @meiolouco:

                                    Srs. Estou testando diversos firewalls para escolher um fácil para instalar em escolas e acabei esbarrando em seu tópico.
                                    Um dos pontos que estou levando em conta é possibilidade de bloquear facilmente as redes sociais e instant messengers.
                                    Consegui compilar uma lista de IPs do Facebook que acabaram funcionando muito bem:

                                    Eu instalo Firewall em Escolas Públicas e sou amigo da Escola. Tenho configurações que poderão ser de grande utilidade pra voce e podemos troca umas ideias aqui no forum sobre isso e colocar mais pfSense's em Escolas e assim divulgar mais e mais essa grande ferramenta.

                                    @meiolouco:

                                    Fiz a regra de bloqueio de acordo com o que encontrei em outro site: http://nextsense.com.br/blog/archives/402
                                    Meu único porém para o PfSense foi que não encontrei um arquivo separado para adicionar todos os IPs de uma só vez, teria que cadastrar tudo pela GUI, coisa maçante de fazer, ou usar o viconfig, nada intuitivo e bastante arriscado. Caso haja outra forma que os colegas saibam eu agradeceria a informação.

                                    Eu crieu o Alias com todas as redes do Facebook. Não preciso mais fazer esse trabalho manualmente. Só subir o alias e depois configurar a Rule correspondente ao bloqueio do Facebook para HTTPS e pronto. Caso queria esse alias posso lhe mandar.

                                    Abraços

                                    Breno Alencar | Uni Network, Informática e Soluções Integradas
                                    Especialista em Engenharia de Redes e Telecomunicação de Sistemas

                                    MTCNA + Especialização em Wireless LAN

                                    Redes Wireless Avançadas e Cidades Digitais

                                    1 Reply Last reply Reply Quote 0
                                    • J
                                      johnnybe
                                      last edited by

                                      @breno.uni:

                                      @meiolouco:

                                      Fiz a regra de bloqueio de acordo com o que encontrei em outro site: http://nextsense.com.br/blog/archives/402
                                      Meu único porém para o PfSense foi que não encontrei um arquivo separado para adicionar todos os IPs de uma só vez, teria que cadastrar tudo pela GUI, coisa maçante de fazer, ou usar o viconfig, nada intuitivo e bastante arriscado. Caso haja outra forma que os colegas saibam eu agradeceria a informação.

                                      Eu crieu o Alias com todas as redes do Facebook. Não preciso mais fazer esse trabalho manualmente. Só subir o alias e depois configurar a Rule correspondente ao bloqueio do Facebook para HTTPS e pronto. Caso queria esse alias posso lhe mandar.

                                      breno.uni, não entendi essa sua colocação. Afinal, o que o meiolouco fez foi justamente criar o Alias e a regra correspondente, conforme o link que ele postou e que trata justamente disso: Bloquear Facebook utilizando Regras e Aliases no pfSense.

                                      Pelo que entendi, o que o meiolouco quis dizer é que "configurar cada network manualmente no Aliases é maçante". Realmente é.

                                      you would not believe the view up here

                                      1 Reply Last reply Reply Quote 0
                                      • marcellocM
                                        marcelloc
                                        last edited by

                                        @hermanleao:

                                        mas e quanto ás outras redes sociais você(s) teria(m) alguma dica pro bloqueio?!

                                        hermanleao, bem vindo ao fórum! :)

                                        O procedimento é basicamente o mesmo, procurar as faixas de ip/hosts do site e cadastrar em um alias antes de criar a regra.

                                        att,
                                        Marcello Coutinho

                                        Treinamentos de Elite: http://sys-squad.com

                                        Help a community developer! ;D

                                        1 Reply Last reply Reply Quote 0
                                        • V
                                          vinicius
                                          last edited by

                                          Amigos efetuei o bloqueio do Facebook utilizando os IPs informado no topico porem quando bloqueia não aparece a mesagem de acesso negado do squid, poderiam informar porque.

                                          1 Reply Last reply Reply Quote 0
                                          • J
                                            johnnybe
                                            last edited by

                                            @vinicius:

                                            Amigos efetuei o bloqueio do Facebook utilizando os IPs informado no topico porem quando bloqueia não aparece a mesagem de acesso negado do squid, poderiam informar porque.

                                            Qual a mensagem que aparece?
                                            Não seria mesmo para aparecer qualquer mensagem do Squid, uma vez que o bloqueio está sendo feito pelas regras do firewall, e não pelo proxy.
                                            Isso se realmente você utilizou o bloqueio por Aliases/Rules.

                                            you would not believe the view up here

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.