Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [Resolvido] Bloqueio do UltraSurf

    Portuguese
    5
    21
    3.2k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • W
      WILLINUX
      last edited by

      Bom dia, Senhores.
      Sou novo no PFsense.
      Sei que já existem tópicos a respeito do Bloqueio do UltraSurf. Na minha rede estamos usando PROXY TRANSPARENTE, ja tentei varias confs para tentar
      bloquear esse bendito, mas sem êxito. Gostaria de saber se alguém poderia me ajudar?
      desde já agradeço!!

      1 Reply Last reply Reply Quote 0
      • L
        lgcosta
        last edited by

        @WILLINUX:

        Bom dia, Senhores.
        Sou novo no PFsense.
        Sei que já existem tópicos a respeito do Bloqueio do UltraSurf. Na minha rede estamos usando PROXY TRANSPARENTE, ja tentei varias confs para tentar
        bloquear esse bendito, mas sem êxito. Gostaria de saber se alguém poderia me ajudar?
        desde já agradeço!!

        http://forum.pfsense.org/index.php/topic,61266.0.html

        Luiz Gustavo - Suporte pfSense no Brasil
        mundounix.com.br

        1 Reply Last reply Reply Quote 0
        • W
          WILLINUX
          last edited by

          Senhores, para o ultrasurf 12.1 funcionou que uma beleza, mas o 13.1 as vezes passa. alguem tem alguma dica?

          1 Reply Last reply Reply Quote 0
          • N
            neutonsp
            last edited by

            @WILLINUX:

            Senhores, para o ultrasurf 12.1 funcionou que uma beleza, mas o 13.1 as vezes passa. alguem tem alguma dica?

            vc bloqueou a porta 443?

            1 Reply Last reply Reply Quote 0
            • P
              paulo.robson
              last edited by

              Olá,

              Com proxy transparente acho que vai ser dificil… pois esta "praga" tem o poder de descobrir portas que estão aberta e se conecta praticamente em qualquer uma sem dificuldade.

              Você terá sucesso usando squid tradicional (não transparente) pois o filtro torna-se mais efetivo. Abaixo segue um link que pode te ajudar, basicamente você irá usar WPAD + SQUID + DANSGUARDIAN

              http://coelholuciano.blogspot.com.br/2012/06/ultrasurf-bloqueio-definitivo.html

              1 Reply Last reply Reply Quote 0
              • W
                WILLINUX
                last edited by

                Sim bloqueei.

                1 Reply Last reply Reply Quote 0
                • W
                  WILLINUX
                  last edited by

                  Paulo, o curioso e que no ultra-surf 12 bloqueou legal, so que tenho que deixar o proxy transparente na empresa.

                  1 Reply Last reply Reply Quote 0
                  • N
                    neutonsp
                    last edited by

                    @WILLINUX:

                    Sim bloqueei.

                    olha não use proxy transparente.. e tenta copiar essas regras ae.. aqui pra mim ta tudo 100%.

                    rules.jpg
                    rules.jpg_thumb

                    1 Reply Last reply Reply Quote 0
                    • J
                      johnnybe
                      last edited by

                      Com Squid transparente, bloqueia sim! É este o caso da imagem anexa: Usando Proxy transparente! Acabei de fazer um teste para verificar se, por acaso, teria mudado alguma rede.
                      Seguiu o tutorial abaixo, à risca?
                      http://nextsense.com.br/blog/archives/866

                      ultrasurf_1301.png
                      ultrasurf_1301.png_thumb

                      you would not believe the view up here

                      1 Reply Last reply Reply Quote 0
                      • W
                        WILLINUX
                        last edited by

                        estou testando aqui, assim que tiver um resultado posto aqui para vcs.

                        1 Reply Last reply Reply Quote 0
                        • W
                          WILLINUX
                          last edited by

                          De uma olhada na minhas regras, agora parece que funfou.

                          pfsense.png
                          pfsense.png_thumb

                          1 Reply Last reply Reply Quote 0
                          • J
                            johnnybe
                            last edited by

                            Não vi regra alguma sobre DNS. No link do Tutorial está bastante explícito que precisa de regras para DNS. Inclusive, há um comentário no Blog questionando o por que da regra de DNS com a devida resposta:
                            http://nextsense.com.br/blog/archives/866#comment-631
                            Talvez seja por isto que as vezes funciona e outras vezes não funciona.

                            you would not believe the view up here

                            1 Reply Last reply Reply Quote 0
                            • J
                              johnnybe
                              last edited by

                              @paulo.robson:

                              Com proxy transparente acho que vai ser dificil… pois esta "praga" tem o poder de descobrir portas que estão aberta e se conecta praticamente em qualquer uma sem dificuldade.

                              Não é verdade que é difícil. Veja minha resposta acima com imagem anexa.  :)

                              @paulo.robson:

                              Você terá sucesso usando squid tradicional (não transparente) pois o filtro torna-se mais efetivo. Abaixo segue um link que pode te ajudar, basicamente você irá usar WPAD + SQUID + DANSGUARDIAN

                              http://coelholuciano.blogspot.com.br/2012/06/ultrasurf-bloqueio-definitivo.html

                              Portanto, conforme respondi antes, basta aliases e regras na LAN.  :)

                              you would not believe the view up here

                              1 Reply Last reply Reply Quote 0
                              • W
                                WILLINUX
                                last edited by

                                Jhonnybe, eu tive que desabilitar a regra que bloqueia o DNS, nao sei o que fiz de errado. Quando eu ativo essa regra minha internet para de funcionar.
                                Desculpe a ignorância teria como me ajudar?

                                1 Reply Last reply Reply Quote 0
                                • J
                                  johnnybe
                                  last edited by

                                  WILLINUX,
                                  Não vejo segredo. Siga o tutorial com atenção. Em especial isto:
                                  2.3- Antes de prosseguir, certiifique-se que os servidores DNS estão devidamente configurados em System > General Setup na opção DNS servers.

                                  E também, para qual DNS os navegadores estão apontando? Tem AD? Se precisar usar o DNS Forwarder por causa do AD, pode usar sem medo.

                                  you would not believe the view up here

                                  1 Reply Last reply Reply Quote 0
                                  • W
                                    WILLINUX
                                    last edited by

                                    Jhonnybe.

                                    Acertei era as posições das regras do dns que estavam erradas.
                                    conferi com calma e funcionou.

                                    Muito obrigado a todos que me ajudaram!!

                                    1 Reply Last reply Reply Quote 0
                                    • J
                                      johnnybe
                                      last edited by

                                      @WILLINUX:

                                      Jhonnybe.

                                      Acertei era as posições das regras do dns que estavam erradas.
                                      conferi com calma e funcionou.

                                      Erro muito comum e fatal. Bom saber que funcionou!  8)
                                      Outra coisa: é johnnybe, e não jhonnybe. Jhonny é muito moderno e, sinceramente, não gosto da troca do "o" pelo "h". É Johnny Be Good e não Jhonny Be Good.  :o  ;)

                                      Mais outra coisa: Coloca [resolvido] no seu post, por favor.

                                      you would not believe the view up here

                                      1 Reply Last reply Reply Quote 0
                                      • W
                                        WILLINUX
                                        last edited by

                                        Coloquei os dns conforme o tutorial.

                                        dns.png
                                        dns.png_thumb

                                        1 Reply Last reply Reply Quote 0
                                        • W
                                          WILLINUX
                                          last edited by

                                          johnnybe… Foi mal mano da próxima vez prestarei mais atenção, mais uma vez obrigado pela força.

                                          abraços e boa semana a todos.

                                          1 Reply Last reply Reply Quote 0
                                          • J
                                            johnnybe
                                            last edited by

                                            @WILLINUX:

                                            … da próxima vez prestarei mais atenção, mais uma vez obrigado pela força.

                                            Então, mais uma vez, preste atenção e coloque [resolvido] no tópico que você abriu, conforme pedi antes… ou não resolveu?

                                            you would not believe the view up here

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post