Buenas tardes,
He intentando bloquear el ingreso a Facebook por https con el shorewall sin lograrlo. Me podrían ayudar
Enviado desde mi iPhone
En esencia, se bloquea diciendo en Shorewall: "Todas las conexiones que viajen hacia las IP de Facebook, deniégalas". No tengo idea de cómo se crean esos conjuntos de reglas en Shorewall, pero podrías apoyarte en alcancelibre.org
El 14 de marzo de 2013 15:38, Getzan Ávila gavilam@cst.co.cr escribió:
Buenas tardes,
He intentando bloquear el ingreso a Facebook por https con el shorewall sin lograrlo. Me podrían ayudar
Enviado desde mi iPhone _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
con IPtables yo bloqueo las IP de facebook al puerto 443, espero sea de ayuda.
El 14 de marzo de 2013 13:44, Héctor Herrera hherreraa@gmail.com escribió:
En esencia, se bloquea diciendo en Shorewall: "Todas las conexiones que viajen hacia las IP de Facebook, deniégalas". No tengo idea de cómo se crean esos conjuntos de reglas en Shorewall, pero podrías apoyarte en alcancelibre.org
El 14 de marzo de 2013 15:38, Getzan Ávila gavilam@cst.co.cr escribió:
Buenas tardes,
He intentando bloquear el ingreso a Facebook por https con el shorewall sin lograrlo. Me podrían ayudar
Enviado desde mi iPhone _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-- Saludos
*Héctor Herrera Anabalón* Egresado ICCI UNAP Servicio Arquitectura Galatea - Oficina Técnica http://www.galatea.cl Miembro USoLIX Victoria Registered User #548600 (LinuxCounter.net) _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
On 03/14/2013 01:38 PM, Getzan Ávila wrote:
Buenas tardes,
He intentando bloquear el ingreso a Facebook por https con el shorewall sin lograrlo. Me podrían ayudar
hace un tiempo le hice así, y me funcionó.. en centos-6 http://www.ecualug.org/?q=2012/05/23/comos/centos6_%C2%BFc%C3%B3mo_bloquear_...
hola pasalo por un proxy transparent y crea un patron "facebook" lo deniegas y te debe funcionar.
saludos
Date: Thu, 14 Mar 2013 13:55:52 -0500 From: centos@ecualinux.com To: centos-es@centos.org Subject: Re: [CentOS-es] Bloquear Facebook https
On 03/14/2013 01:38 PM, Getzan Ávila wrote:
Buenas tardes,
He intentando bloquear el ingreso a Facebook por https con el shorewall sin lograrlo. Me podrían ayudar
hace un tiempo le hice así, y me funcionó.. en centos-6 http://www.ecualug.org/?q=2012/05/23/comos/centos6_%C2%BFc%C3%B3mo_bloquear_...
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Tengo entendido que la única manera correcta de bloquear Favebook, es denegar todo y permitir sólo lo que se necesita. Así limitas los software que se saltan los filtros, como ultrasurft, advancedproxy etc.
Saludos.
Atte Augusto Catalán
El 14 de marzo de 2013 16:01, César C. arvegas21@hotmail.com escribió:
hola pasalo por un proxy transparent y crea un patron "facebook" lo deniegas y te debe funcionar.
saludos
Date: Thu, 14 Mar 2013 13:55:52 -0500 From: centos@ecualinux.com To: centos-es@centos.org Subject: Re: [CentOS-es] Bloquear Facebook https
On 03/14/2013 01:38 PM, Getzan Ávila wrote:
Buenas tardes,
He intentando bloquear el ingreso a Facebook por https con el
shorewall sin lograrlo. Me podrían ayudar
hace un tiempo le hice así, y me funcionó.. en centos-6
http://www.ecualug.org/?q=2012/05/23/comos/centos6_%C2%BFc%C3%B3mo_bloquear_...
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Una opción es utilizar un servidor DNS como utilidad para proxy, creando una zona ejem: facebook.com y direccionandola a 127.0.0.1 por ejemplo..
Saludos
Asi es Alexander, esa es muy buena opción, ya que la lista de IP's de facebook es extensa.
Saludos/Regards -- Ing. Gerardo Barajas Puente
On Thu, Mar 14, 2013 at 1:22 PM, Alexander Jose Labrador Guevara < globehackers@gmail.com> wrote:
Una opción es utilizar un servidor DNS como utilidad para proxy, creando una zona ejem: facebook.com y direccionandola a 127.0.0.1 por ejemplo..
Saludos
-- Alexander Labrador a.k.a rednaxel4 User : GNU/Linux Debian , CentOS 5.x LinuxCounter: 447825 http://xmpp.org.ve xmpp:rednaxel4@xmpp.org.ve
Twitter : @rednaxel4 http://twitter.com/rednaxel4 Blog Personal - http://rednaxel4.mooo.com _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Facebook puede ser bloquedado con squid y la opcion de dns local donde con ayuda del archivo /etc/hosts declarad direcciones como facebook.com con ip 127.0.0.1.
Adicionalmente con ayuda de acls puede optimizar y asegurar quien si y quien no puede accesar cierta direccion.
Espero que te pueda servir.
Saludos! Enviado a través de BlackBerry de movistar -- Ing. Ramon Resendiz
-----Original Message----- From: Gerardo Barajas gerardo.barajas@gmail.com Sender: centos-es-bounces@centos.org Date: Thu, 14 Mar 2013 13:26:16 To: centos-es@centos.org Reply-To: centos-es@centos.org Subject: Re: [CentOS-es] Bloquear Facebook https
Asi es Alexander, esa es muy buena opción, ya que la lista de IP's de facebook es extensa.
Saludos/Regards -- Ing. Gerardo Barajas Puente
On Thu, Mar 14, 2013 at 1:22 PM, Alexander Jose Labrador Guevara < globehackers@gmail.com> wrote:
Una opción es utilizar un servidor DNS como utilidad para proxy, creando una zona ejem: facebook.com y direccionandola a 127.0.0.1 por ejemplo..
Saludos
-- Alexander Labrador a.k.a rednaxel4 User : GNU/Linux Debian , CentOS 5.x LinuxCounter: 447825 http://xmpp.org.ve xmpp:rednaxel4@xmpp.org.ve
Twitter : @rednaxel4 http://twitter.com/rednaxel4 Blog Personal - http://rednaxel4.mooo.com _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Mi solución fue esta: iptables -I FORWARD ! -s 192.178.101.72/29 -m tcp -p tcp -m iprange --dst-range 66.220.144.0-66.220.159.255 --dport 443 -j DROP iptables -I FORWARD ! -s 192.168.101.72/29 -m tcp -p tcp -m iprange --dst-range 69.63.176.0-69.63.191.255 --dport 443 -j DROP iptables -I FORWARD ! -s 192.168.101.72/29 -m tcp -p tcp -m iprange --dst-range 69.171.224.1-69.171.255.254 --dport 443 -j DROP iptables -I FORWARD ! -s 192.168.101.72/29 -m tcp -p tcp -m iprange --dst-range 74.119.78.1-74.119.79.254 --dport 443 -j DROP iptables -I FORWARD ! -s 192.168.101.72/29 -m tcp -p tcp -m iprange --dst-range 199.59.148.1-199.59.151.254 --dport 443 -j DROP
en las lineas arriba indicadas están todas las supernets que usa facebook, el parametro "-s 192.168.x.x/xx" se refiere a uns subred de mi Lan que se excluye y se le da acceso
El 14 de marzo de 2013 14:29, Ing. Ramon Resendiz < rresendiz@globaltrack.com.mx> escribió:
Facebook puede ser bloquedado con squid y la opcion de dns local donde con ayuda del archivo /etc/hosts declarad direcciones como facebook.com con ip 127.0.0.1.
Adicionalmente con ayuda de acls puede optimizar y asegurar quien si y quien no puede accesar cierta direccion.
Espero que te pueda servir.
Saludos! Enviado a través de BlackBerry de movistar -- Ing. Ramon Resendiz
-----Original Message----- From: Gerardo Barajas gerardo.barajas@gmail.com Sender: centos-es-bounces@centos.org Date: Thu, 14 Mar 2013 13:26:16 To: centos-es@centos.org Reply-To: centos-es@centos.org Subject: Re: [CentOS-es] Bloquear Facebook https
Asi es Alexander, esa es muy buena opción, ya que la lista de IP's de facebook es extensa.
Saludos/Regards
Ing. Gerardo Barajas Puente
On Thu, Mar 14, 2013 at 1:22 PM, Alexander Jose Labrador Guevara < globehackers@gmail.com> wrote:
Una opción es utilizar un servidor DNS como utilidad para proxy, creando una zona ejem: facebook.com y direccionandola a 127.0.0.1 por ejemplo..
Saludos
-- Alexander Labrador a.k.a rednaxel4 User : GNU/Linux Debian , CentOS 5.x LinuxCounter: 447825 http://xmpp.org.ve xmpp:rednaxel4@xmpp.org.ve
Twitter : @rednaxel4 http://twitter.com/rednaxel4 Blog Personal - http://rednaxel4.mooo.com _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
También debes denegar las ip's de Facebook en tu iptables. Son varias
-----Mensaje original----- De: centos-es-bounces@centos.org [mailto:centos-es-bounces@centos.org] En nombre de César C. Enviado el: jueves, 14 de marzo de 2013 15:01 Para: centos Asunto: Re: [CentOS-es] Bloquear Facebook https
hola pasalo por un proxy transparent y crea un patron "facebook" lo deniegas y te debe funcionar.
saludos
Date: Thu, 14 Mar 2013 13:55:52 -0500 From: centos@ecualinux.com To: centos-es@centos.org Subject: Re: [CentOS-es] Bloquear Facebook https
On 03/14/2013 01:38 PM, Getzan Ávila wrote:
Buenas tardes,
He intentando bloquear el ingreso a Facebook por https con el shorewall sin lograrlo. Me podrían ayudar
hace un tiempo le hice así, y me funcionó.. en centos-6 http://www.ecualug.org/?q=2012/05/23/comos/centos6_%C2%BFc%C3%B3mo_blo quear_facebook_con_iptables
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
El 14/03/13, "Ing. Ernesto Pérez" centos@ecualinux.com escribió:
On 03/14/2013 01:38 PM, Getzan Ávila wrote:
Buenas tardes,
He intentando bloquear el ingreso a Facebook por https con el shorewall sin lograrlo. Me podrían ayudar
hace un tiempo le hice así, y me funcionó.. en centos-6 http://www.ecualug.org/?q=2012/05/23/comos/centos6_%C2%BFc%C3%B3mo_bloquear_...
Hola Ernesto, tengo una pregunta: en la regla del how to qué significa --algo bm, por favor me daría una idea? saludos.
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Hola
Le 15/03/2013 07:56, Tranc3 Music a écrit :
El 14/03/13, "Ing. Ernesto Pérez" centos@ecualinux.com escribió:
On 03/14/2013 01:38 PM, Getzan Ávila wrote:
Buenas tardes,
He intentando bloquear el ingreso a Facebook por https con el shorewall sin lograrlo. Me podrían ayudar
hace un tiempo le hice así, y me funcionó.. en centos-6 http://www.ecualug.org/?q=2012/05/23/comos/centos6_%C2%BFc%C3%B3mo_bloquear_...
Hola Ernesto, tengo una pregunta: en la regla del how to qué significa --algo bm, por favor me daría una idea? saludos.
man iptables:
--algo {bm|kmp} Select the pattern matching strategy. (bm = Boyer-Moore, kmp = Knuth-Pratt-Morris)