Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Layer7 и социальные сети

    Scheduled Pinned Locked Moved Russian
    33 Posts 7 Posters 10.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • G Offline
      grommir
      last edited by

      Так же, рекомендую настроить прямыми руками WPAD.

      1 Reply Last reply Reply Quote 0
      • Y Offline
        Yuri4
        last edited by

        Приветствую, проблемы с настройкой, по примеру сделал пат для соц сетей, когда добавляю в рулес, отваливается напрочь доступ в инет, думал может не так что сделал, решил попробовать на готовых шаблонах, так же отваливается доступ в инет, пробовал и лан и ван, что не так делаю?

        1 Reply Last reply Reply Quote 0
        • F Offline
          flagman
          last edited by

          Layer 7 не работает после версии 2.1.5. Отслеживаем решение вот здесь, по планам, перенесли на версию 2.3.х
          https://redmine.pfsense.org/issues/4276

          Проектирование СКС, СОТ, ОПС, АСКУЭ, АСУТП http://www.linkpro.pro

          1 Reply Last reply Reply Quote 0
          • Y Offline
            Yuri4
            last edited by

            печально..
            а теперь теория, отключаю 443 порт, закрываются все хттпс, можно ли каким путем открыть только для маил.ру хттпс?
            пусть почту хоть смотрят :)

            1 Reply Last reply Reply Quote 0
            • F Offline
              flagman
              last edited by

              Всем Привет! Как я понял основная задача блочить определенные https ресурсы без использования сертификатов и прокси…
              Некоторое время назад пользовался Endi***FW, дак там на форуме вычитал что для блокировки некоторых хостов https, использовался фокус с DNS релеем чтоли, т.е. при обращении на адрес https://vk.com - создавали свое внутренне перенаправление внутрь своей сети на какой нить ip и все... Сам не пробовал, но отзывы говорили  о том что фокус работает...

              Проектирование СКС, СОТ, ОПС, АСКУЭ, АСУТП http://www.linkpro.pro

              1 Reply Last reply Reply Quote 0
              • werterW Offline
                werter
                last edited by

                @Yuri4:

                печально..
                а теперь теория, отключаю 443 порт, закрываются все хттпс, можно ли каким путем открыть только для маил.ру хттпс?
                пусть почту хоть смотрят :)

                Да. Вписать адреса в исключения (Destination adresses) в настройках squid.

                AS-ы mail.ru - http://bgp.he.net/dns/mail.ru#_ipinfo

                1 Reply Last reply Reply Quote 0
                • Y Offline
                  Yuri4
                  last edited by

                  получилось, но не сразу, на сайт мейла пустил, сам ящик открылся при добавлении адресов е.майл.ру , потом грузился интерфейс плохо, добавил по логам блокировки еще пару айпи, теперь все хорошо, если так добавлять необходимые сайты, не очень путь

                  1 Reply Last reply Reply Quote 0
                  • werterW Offline
                    werter
                    last edited by

                    @Yuri4:

                    получилось, но не сразу, на сайт мейла пустил, сам ящик открылся при добавлении адресов е.майл.ру , потом грузился интерфейс плохо, добавил по логам блокировки еще пару айпи, теперь все хорошо, если так добавлять необходимые сайты, не очень путь

                    Ссылку в моем предыдущем посте смотрели ? Покажите скрины настроек squid.

                    1 Reply Last reply Reply Quote 0
                    • Y Offline
                      Yuri4
                      last edited by

                      @werter:

                      @Yuri4:

                      получилось, но не сразу, на сайт мейла пустил, сам ящик открылся при добавлении адресов е.майл.ру , потом грузился интерфейс плохо, добавил по логам блокировки еще пару айпи, теперь все хорошо, если так добавлять необходимые сайты, не очень путь

                      Ссылку в моем предыдущем посте смотрели ? Покажите скрины настроек squid.

                      с AS не знаю что делать, пошел по пути - днслукап создал алиас с диапозоном ип, как пример e.mail.ru скрин, делал такое же для маил, яндекс переводчика, уже удалил, после в рулесах 443 порт для этого алиса разрешил.
                      куда Аснку можно вписать чтобы получить доступ?

                      11.JPG
                      11.JPG_thumb

                      1 Reply Last reply Reply Quote 0
                      • werterW Offline
                        werter
                        last edited by

                        с AS не знаю что делать

                        куда Аснку можно вписать чтобы получить доступ?

                        Вписать адреса в исключения (Destination adr.) в настройках squid :

                        217.69.128.0/20
                        94.100.176.0/20

                        P.s. http://linkmeup.ru/tag/сети%20для%20самых%20маленьких/ . Сам пользую.

                        1 Reply Last reply Reply Quote 0
                        • Y Offline
                          Yuri4
                          last edited by

                          может кому пригодится, сделал днслукап вк, получил адреса, из них алиас, создаю правило на этот алиас - блок, https://vk.com/ открывается, логин и логаут не дает сделать.

                          1 Reply Last reply Reply Quote 0
                          • S Offline
                            Scodezan
                            last edited by

                            @Yuri4:

                            может кому пригодится, сделал днслукап вк, получил адреса, из них алиас, создаю правило на этот алиас - блок, https://vk.com/ открывается, логин и логаут не дает сделать.

                            так то создавая алиас можно сразу забить туда vk.com и login.vk.com

                            1 Reply Last reply Reply Quote 0
                            • Y Offline
                              Yuri4
                              last edited by

                              @Scodezan:

                              @Yuri4:

                              может кому пригодится, сделал днслукап вк, получил адреса, из них алиас, создаю правило на этот алиас - блок, https://vk.com/ открывается, логин и логаут не дает сделать.

                              так то создавая алиас можно сразу забить туда vk.com и login.vk.com

                              просто вк одноклассники тд закрыть не проблема при помощи прокси фильтра, а вот закрыть защищенное соединение https другая задача, которая раньше решалась через л7, либо созданием сертификата.
                              вообще пользователей обрубил подменой хост файла замкнутых на себя, тут уже для себя испытания.

                              1 Reply Last reply Reply Quote 0
                              • S Offline
                                Scodezan
                                last edited by

                                Мне все интересно что и от кого Вы стремтесь закрыть. Недавно я закрывал социалки только по причине лимитного трафика. А сейчас у каждого айфон или виндовсфон с интернетом.

                                1 Reply Last reply Reply Quote 0
                                • Y Offline
                                  Yuri4
                                  last edited by

                                  @Scodezan:

                                  Мне все интересно что и от кого Вы стремтесь закрыть. Недавно я закрывал социалки только по причине лимитного трафика. А сейчас у каждого айфон или виндовсфон с интернетом.

                                  хотелка руководства, трафик безлим, но 6 мегабит на 100+ чел… :P

                                  1 Reply Last reply Reply Quote 0
                                  • A Offline
                                    Angel_19
                                    last edited by

                                    А правилом в файрволе+алиасы закрыть https что мешает?
                                    Тот же контакт однокласники и прочее закрывается…

                                    1 Reply Last reply Reply Quote 0
                                    • Y Offline
                                      Yuri4
                                      last edited by

                                      @Angel_19:

                                      А правилом в файрволе+алиасы закрыть https что мешает?
                                      Тот же контакт однокласники и прочее закрывается…

                                      готов попробовать пример, какие именно правила и алиасы?

                                      1 Reply Last reply Reply Quote 0
                                      • A Offline
                                        Angel_19
                                        last edited by

                                        Скрины приложены.
                                        Только нужно учесть, что правило начнет работать не сразу, т.к. pfSense с некоторой периодичностью производит резолвинг DNS в IP (преобразует vk.com -> ip адрес(а)).

                                        pfSense1.png
                                        pfSense1.png_thumb
                                        pfSense2.png
                                        pfSense2.png_thumb
                                        pfSense3.png
                                        pfSense3.png_thumb

                                        1 Reply Last reply Reply Quote 0
                                        • S Offline
                                          Scodezan
                                          last edited by

                                          @Yuri4:

                                          @Angel_19:

                                          А правилом в файрволе+алиасы закрыть https что мешает?
                                          Тот же контакт однокласники и прочее закрывается…

                                          готов попробовать пример, какие именно правила и алиасы?

                                          werter уже подсказывал, но повторим))
                                          у меня fw(тут не прикладываю) запрещает переход на резервный канал. Адреса 217.14.201.204-206 это зеркало youtube на площадке основного провайдера. Поскольку список "Network or FQDN" можно добавлять и dns имена, типа twitter.com

                                          ![2015-06-16 13-21-55 ???????? ??????.png](/public/imported_attachments/1/2015-06-16 13-21-55 ???????? ??????.png)
                                          ![2015-06-16 13-21-55 ???????? ??????.png_thumb](/public/imported_attachments/1/2015-06-16 13-21-55 ???????? ??????.png_thumb)

                                          1 Reply Last reply Reply Quote 0
                                          • Y Offline
                                            Yuri4
                                            last edited by

                                            @Angel_19:

                                            Скрины приложены.
                                            Только нужно учесть, что правило начнет работать не сразу, т.к. pfSense с некоторой периодичностью производит резолвинг DNS в IP (преобразует vk.com -> ip адрес(а)).

                                            добил список, по сути у меня тоже самое только айпи сайтов, и блок стояло,ну и ACL в фильтре с списком социалок.
                                            возник вопрос по вашему списку, m.vk.com и m.ok.ru пускает? https facebook?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.