[RESOLVIDO] Bloquear aTube catcher
-
Olá pessoal, sou novo aqui no fórum, andei procurando e só encontrei um tópico em espanhol que ainda está sem resposta então resolvi abrir esse tópico.
Preciso bloquear o aTube Catcher, uso o PfSense 2.1.5 bloqueando tudo pelo firewall e liberando apenas algumas poucas portas que precisamos aqui na empresa, tenho apenas os pacotes squid e squid3 instalado fazendo bloqueio de downloads e uploads maiores que 100mb e 15 mb respectivamente pelo Traffic Mgmt que funciona normalmente bloqueando dow e up pelo navegador, porém com o aTube esse bloqueio não funciona. Preciso bloquear completamente ou pelo menos fazer com que o aTube respeite o limite de 100mb para downloads. Tenho 250 pcs aqui na empresa que infelizmente tem que ficar com usuário administrador por se tratar de uma instituição de ensino em informática os professores precisam ensinar os alunos a usarem recursos que necessitam de privilégios de adm. Então os alunos estão sempre instalando o aTube, uso em todas as máquinas o DeepFreeze, então não preciso me preocupar em pegar vírus ou ter que desinstalar essas "tranqueiras". O problema é questão de banda, se vários alunos tiverem baixando ao mesmo tempo pelo aTube pode deixar a rede mais lenta. Andei pesquisando por portas que o aTube usa mais não achei nada e tbm acho que não é porta, pois estão quase todas bloqueadas, será que o aTube usa a porta http? Alguém já teve esse problema?
Vlw!!
-
Uma solução seria autenticar o proxy em cada maquina e usar squidGuard pra bloquear o youtube…
-
O pior é que o youtube precisa estar liberado
-
Acabei de filtrar o tráfego pelo Packet capture e o infeliz do aTube usa a porta 443:
16:34:15.210609 IP 172.20.0.21.10218 > 177.43.170.96.443: tcp 0
16:34:15.217519 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 0
16:34:15.218115 IP 172.20.0.21.10218 > 177.43.170.96.443: tcp 0
16:34:15.218779 IP 172.20.0.21.10218 > 177.43.170.96.443: tcp 173
16:34:15.221751 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 0
16:34:15.280847 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 1428
16:34:15.280855 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 620
16:34:15.280862 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 1428
16:34:15.280869 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 451
16:34:15.281562 IP 172.20.0.21.10218 > 177.43.170.96.443: tcp 0
16:34:15.281871 IP 172.20.0.21.10218 > 177.43.170.96.443: tcp 0
16:34:15.289391 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 451
16:34:15.289952 IP 172.20.0.21.10218 > 177.43.170.96.443: tcp 0
16:34:15.296176 IP 172.20.0.21.10218 > 177.43.170.96.443: tcp 126
16:34:15.301947 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 0
16:34:15.359338 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 51
16:34:15.362381 IP 172.20.0.21.10218 > 177.43.170.96.443: tcp 64
16:34:15.367658 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 0
16:34:15.368422 IP 172.20.0.21.10218 > 177.43.170.96.443: tcp 466
16:34:15.376410 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 0
16:34:15.565367 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 1384
16:34:15.565687 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 1428
16:34:15.565695 IP 177.43.170.96.443 > 172.20.0.21.10218: tcp 330Logicamente não posso bloquear a porta 443 e o ip 177.43.170.x faz parte do range do youtube que tbm não posso bloquear.
Vcs tem alguma ideia de como posso realizar este bloqueio?
Vlw!
-
Bloqueie a possibilidade do usuário instalar o programa ou executar ele.
O Atube nada mais é que uma aplicação que acesso o Youtube, se não pode bloquear ele vai ter que impedir de usarem a aplicação.
Mas existem outras formas de baixar video sem instalar nenhum programa, como keepvid.com entre outros, a questão sua vai ser usar um limiter para que cada host tenha um limite de "banda" para usar. -
Vlw Waldow, obrigado a todos. Realmente é complicado, por mais que eu consiga bloquear o aTube os alunos vão buscar outro programa para fazer os downloads de vídeo e como Waldow falou existem dezenas de programas e extensões para navegador que faz isso, como eu não pooso deletar a conta de usuário administrado das máquinas então o melhor realmente é limitar quanto cada host vai poder usar da banda. Vou dar o tópico com Resolvido, vlw comunidade PfSense.
PS.: Me desculpem a ignorância, mais como citei na minha 1ª pergunta sou novo aqui no fórum, como faço para encerrar o tópico e dar como resolvido, sou eu quem faço isso ou o moderador?
-
Não precisa agradecer.
Coloque na frente do assunto: [RESOLVIDO]Sobre limiter: https://doc.pfsense.org/index.php/Limiters