Estimados
Tengo un Proxy con Centos y bloqueo paginas con el Squid lo que no logro es bloquear a la direccion https://imo.im me han dicho que debo hacerlo con Iptables pero como? agradecería la informacion.
Yo la veo por squid.
Coje el log para ver que mime es, quiza puede influir que sea por htps.
Con iptables coje la ip y usas el jump DROP
2009/5/6 Richard Lazo relv73@gmail.com
Estimados
Tengo un Proxy con Centos y bloqueo paginas con el Squid lo que no logro es bloquear a la direccion https://imo.im me han dicho que debo hacerlo con Iptables pero como? agradecería la informacion.
-- Saludos Richard Lazo Vigil
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Squid no bloquea HTTPS .... y menos el IMO, a no ser que tus usuarios lo coloquen directo en google, pero solo es momentaneo ya que habrá un "vivo" que lo ponga en la url Con iptables usa DROP a la IP de IMO.
El 6 de mayo de 2009 22:31, Juan Pablo Botero < juanpabloboterolopez@gmail.com> escribió:
Yo la veo por squid.
Coje el log para ver que mime es, quiza puede influir que sea por htps.
Con iptables coje la ip y usas el jump DROP
2009/5/6 Richard Lazo relv73@gmail.com
Estimados
Tengo un Proxy con Centos y bloqueo paginas con el Squid lo que no logro es bloquear a la direccion https://imo.im me han dicho que debo hacerlo con Iptables pero como? agradecería la informacion.
-- Saludos Richard Lazo Vigil
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-- Juan Pablo Botero Administrador de Sistemas informáticos http://jpill.wordpress.com eSSuX: http://slcolombia.org/eSSuX Linux Registered user #435293
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Usa Dansguardian junto a Iptables
El 6 de mayo de 2009 23:36, Anthony Mogrovejo tony001983@gmail.comescribió:
Squid no bloquea HTTPS .... y menos el IMO, a no ser que tus usuarios lo coloquen directo en google, pero solo es momentaneo ya que habrá un "vivo" que lo ponga en la url Con iptables usa DROP a la IP de IMO.
El 6 de mayo de 2009 22:31, Juan Pablo Botero < juanpabloboterolopez@gmail.com> escribió:
Yo la veo por squid.
Coje el log para ver que mime es, quiza puede influir que sea por htps.
Con iptables coje la ip y usas el jump DROP
2009/5/6 Richard Lazo relv73@gmail.com
Estimados
Tengo un Proxy con Centos y bloqueo paginas con el Squid lo que no logro es bloquear a la direccion https://imo.im me han dicho que debo hacerlo con Iptables pero como? agradecería la informacion.
-- Saludos Richard Lazo Vigil
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-- Juan Pablo Botero Administrador de Sistemas informáticos http://jpill.wordpress.com eSSuX: http://slcolombia.org/eSSuX Linux Registered user #435293
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-- Anthony Mogrovejo cel 9-91681659 Consultor Junior IT Documents Project Fedora Linux User # 433253 Ubuntu User # 9562
"Quisiera cambiar al mundo pero no me dan los RPM..."
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Hola.
Yo probé esta regla de IPTABLES y me funciono,
/sbin/iptables -A FORWARD -d 64.13.161.61 -j DROP
Revisala aver si te funciona
_____
De: centos-es-bounces@centos.org [mailto:centos-es-bounces@centos.org] En nombre de Richard Lazo Enviado el: Miércoles, 06 de Mayo de 2009 10:19 p.m. Para: CentOS-es@centos.org Asunto: [CentOS-es] Bloquear imo
Estimados
Tengo un Proxy con Centos y bloqueo paginas con el Squid lo que no logro es bloquear a la direccion https://imo.im me han dicho que debo hacerlo con Iptables pero como? agradecería la informacion.
Bueno te contare lo que yo hice, luego de probar bloqueando los ips, encontré el problema que no tiene un solo servidor si no tiene varios y no son fijos los cambian después de un tiempo, así que lo hice fue bloquear el dominio imo.im en el squid y en el iptables agregue estas lineas, iptables -A FORWARD -s 0/0 -d imo.im -p tcp --dport 443 -j REJECT iptables -A FORWARD -s 0/0 -d imo.im -p udp --dport 443 -j REJECT
y con eso ya no he tenido mas problemas espero que te sirva...
Saludos desde Perú.
El 6 de mayo de 2009 22:19, Richard Lazo relv73@gmail.com escribió:
Estimados
Tengo un Proxy con Centos y bloqueo paginas con el Squid lo que no logro es bloquear a la direccion https://imo.im me han dicho que debo hacerlo con Iptables pero como? agradecería la informacion.
-- Saludos Richard Lazo Vigil
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Aland buen aporte, en mi caso, tambien me di cuenta he hice REJECT a todo el rango ya que como tu mencionas cambian las ips de IMO. pero son del mismo rango. saludos
P.D Lo pueden comprobar con un PING y luego otro a un par de horas, se daran cuenta cual es el rango.
El 7 de mayo de 2009 21:28, Aland Laines aland.laines@gmail.com escribió:
Bueno te contare lo que yo hice, luego de probar bloqueando los ips, encontré el problema que no tiene un solo servidor si no tiene varios y no son fijos los cambian después de un tiempo, así que lo hice fue bloquear el dominio imo.im en el squid y en el iptables agregue estas lineas, iptables -A FORWARD -s 0/0 -d imo.im -p tcp --dport 443 -j REJECT iptables -A FORWARD -s 0/0 -d imo.im -p udp --dport 443 -j REJECT
y con eso ya no he tenido mas problemas espero que te sirva...
Saludos desde Perú.
El 6 de mayo de 2009 22:19, Richard Lazo relv73@gmail.com escribió:
Estimados
Tengo un Proxy con Centos y bloqueo paginas con el Squid lo que no logro es bloquear a la direccion https://imo.im me han dicho que debo hacerlo con Iptables pero como? agradecería la informacion.
-- Saludos Richard Lazo Vigil
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-- Aland Laines Calonge Tecnico en Informatica
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-
Aland Laines -
Anthony Mogrovejo -
Carlos Enzo Lazo Basaure -
Jesus Guevara Valdez -
Juan Pablo Botero -
Richard Lazo