Dificudade de bloquear facebook, youtube e etc no pfsense 2.1.5

[McLaw]

Olá galera tudo joia?

galera a parada eo seguinte, to com dificuldade de bloquear os site Facebook, youtube, esse site de bate papo etc pelo pfsense 2.1.5

meu squid+squidguard+proxy-transparente

alguem poder me ajuda  ;) fico muito grato galera

ABS

[epboeira]

Cara, isso é porque esses sites usam https, que não passa pelo squid.

Vai ter que criar regras no firewall, bloqueando diretamente os IPs desses sites.

Tem bastante coisa sobre isso aqui no forum, inclusive com os endereços do Facebook, pra vc bloquear.

[juninhoandrade]

só se for squid3 com ssl.

[wesmp3]

squidguard só é 100% eficiente se for proxy autenticado…

[tomaswaldow]

@wesmp3:

squidguard só é 100% eficiente se for proxy autenticado…

Porque?

[McLaw]

@epboeira:

Cara, isso é porque esses sites usam https, que não passa pelo squid.

Vai ter que criar regras no firewall, bloqueando diretamente os IPs desses sites.

Tem bastante coisa sobre isso aqui no forum, inclusive com os endereços do Facebook, pra vc bloquear.

vc tem essa lista de ips?

[epboeira]

Eu até dei uma procurada no forum pra postar o link pra vc. Mas como teve vários resultados não tive tempo de encontrar qual que tem as listas. Mas procurando você acha. É um tópico falando sobre bloqueio de Facebook https.

[epboeira]

Achei agora em um outro tópico que estou participando:
https://forum.pfsense.org/index.php?topic=74786.0;topicseen

Tem a lista do facebook (em anexo) e a do Whatsapp. Porém, não testei.

[epboeira]

Outro post com o range de IPs do Facebook.

Foi nesse que eu me baseei pra fazer minhas regras. Mas tem que cuidar e manter sempre atualizado.

https://forum.pfsense.org/index.php?topic=51815.0

[McLaw]

@epboeira:

Outro post com o range de IPs do Facebook.

Foi nesse que eu me baseei pra fazer minhas regras. Mas tem que cuidar e manter sempre atualizado.

https://forum.pfsense.org/index.php?topic=51815.0

obg pela ajuda mano.

[ruhelinton]

Seguinte leia a citação que o amigo epboeira colocou em outro tópico.

squid3-dev + squidguard-3,  com proxy transparente.

Cara, tem vários posts aqui que falam sobre isso. Dá uma pesquisada no forum que vai achar vários materiais.

Vou te indicar alguma coisa porque estou fazendo uma pesquisa em um ambiente de teste justamente de squid3-dev:
https://forum.pfsense.org/index.php?topic=62263.495
https://www.youtube.com/watch?v=neXcYtFDRLA