[CentOS-es] Bloqueo youtube
César Martinez
cmartinez en servicomecuador.com
Mie Mar 18 20:42:45 UTC 2015
Gracias David, trataré de hacer la prueba peor lo que si me parece super
raro es el tema que en otros navegadores si funciona el string y en ie
no, de todos modos gracias nuevamente por tu ayuda
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular: 0999374317 |Skype servicomecuador
|Web www.servicomecuador.com Síguenos en:
|Twitter: @servicomecuador |Facebook: servicomec
|Zona Clientes: www.servicomecuador.com/billing
|Blog: http://servicomecuador.com/blog
|Dir. Av. 10 de Agosto N29-140 Entre
|Acuña y Cuero y Caicedo
|Quito - Ecuador - Sudamérica
On 18/03/15 12:45, David González Romero wrote:
> No yo en este caso probaría
>
> Linux(1.1.1.x) -- AP(1.1.2.x) -- Vendedores (1.1.2.x)
>
> Donde el AP sea el Gateway de Vendedores y estén obligados a salir por
> AP y Linux solo controla y da acceso a AP, en este caso cierras todo
> youte.com a AP y listo.
>
> AP sera server de DHCP para Vendedores.
>
> Saludos,
> David
>
> El día 18 de marzo de 2015, 14:30, César Martinez
> <cmartinez en servicomecuador.com> escribió:
>> Gracias David, de echo tengo así los routers están deasabilitados el dhcp y
>> conectados un cable de red en un puerto lan, es decir están como AP, y mi
>> linux a travéz de dhcp controla los accesos, tengo registrado la mac adress
>> de cada equipo para que se le asigne siempre a un equipo una ip determinada
>> que esta en el rango de bloqueados, la cosa es como indique al inicio solo
>> en ie no respecta el bloqueo por string y se abre, a través de la ip que
>> maneja youtube actualmente estoy bloqueando con éxito, lo único que debo
>> estar pendiente verificando que ellos no cambien la ip y si es el caso
>> agrego esa nueva ip y chao youtube en ie :)
>>
>>
>> --
>> Saludos Cordiales
>>
>> |César Martínez | Ingeniero de Sistemas | SERVICOM
>> |Tel: (593-2)554-271 2221-386 | Ext 4501
>> |Celular: 0999374317 |Skype servicomecuador
>> |Web www.servicomecuador.com Síguenos en:
>> |Twitter: @servicomecuador |Facebook: servicomec
>> |Zona Clientes: www.servicomecuador.com/billing
>> |Blog: http://servicomecuador.com/blog
>> |Dir. Av. 10 de Agosto N29-140 Entre
>> |Acuña y Cuero y Caicedo
>> |Quito - Ecuador - Sudamérica
>>
>> On 18/03/15 12:16, David González Romero wrote:
>>> Se me ocurre lo siguiente
>>>
>>> 1- Crear una red Wifi para vendedores, que esté "nateada" con el IP
>>> del AP o Ap's disponibles. Restringir los sitios en las IP de los AP's
>>> y creo que eso funcionará crear una ruta de que cualquier acceso a la
>>> red esta permitido desde esos AP. Puede ser una solución.
>>>
>>> Saludos,
>>> David
>>>
>>> El día 18 de marzo de 2015, 13:02, César Martinez
>>> <cmartinez en servicomecuador.com> escribió:
>>>> Hola Hector como mencionaba el string funciona super bien en todos los
>>>> navegadores excepto en ie cualesquier version que sea
>>>>
>>>> --
>>>> Saludos Cordiales
>>>>
>>>> |César Martínez | Ingeniero de Sistemas | SERVICOM
>>>> |Tel: (593-2)554-271 2221-386 | Ext 4501
>>>> |Celular: 0999374317 |Skype servicomecuador
>>>> |Web www.servicomecuador.com Síguenos en:
>>>> |Twitter: @servicomecuador |Facebook: servicomec
>>>> |Zona Clientes: www.servicomecuador.com/billing
>>>> |Blog: http://servicomecuador.com/blog
>>>> |Dir. Av. 10 de Agosto N29-140 Entre
>>>> |Acuña y Cuero y Caicedo
>>>> |Quito - Ecuador - Sudamérica
>>>>
>>>> On 18/03/15 10:58, Hector Martínez Romo wrote:
>>>>> Cesar
>>>>>
>>>>> creo que seria bueno snifiar la conexion (tcpdum) en el fw/proxy, creo
>>>>> que
>>>>> tus clientes están resolviendo antes la ip de los sitios y por lo tanto
>>>>> el
>>>>> filtro string no se aplica, en cambio cuando es explicito el proxy es el
>>>>> que resuelve el nombre.
>>>>>
>>>>> El 18 de marzo de 2015, 12:55, César Martinez
>>>>> <cmartinez en servicomecuador.com
>>>>>> escribió:
>>>>>> Si la mayoría de las laptops deben ser bloqueadas porque son de
>>>>>> vendedores
>>>>>> y cuando llegan a la oficina pasan en el facebook youtube etc pro eso
>>>>>> de
>>>>>> ley deben ser cerradas
>>>>>>
>>>>>> --
>>>>>> Saludos Cordiales
>>>>>>
>>>>>> |César Martínez | Ingeniero de Sistemas | SERVICOM
>>>>>> |Tel: (593-2)554-271 2221-386 | Ext 4501
>>>>>> |Celular: 0999374317 |Skype servicomecuador
>>>>>> |Web www.servicomecuador.com Síguenos en:
>>>>>> |Twitter: @servicomecuador |Facebook: servicomec
>>>>>> |Zona Clientes: www.servicomecuador.com/billing
>>>>>> |Blog: http://servicomecuador.com/blog
>>>>>> |Dir. Av. 10 de Agosto N29-140 Entre
>>>>>> |Acuña y Cuero y Caicedo
>>>>>> |Quito - Ecuador - Sudamérica
>>>>>>
>>>>>> On 18/03/15 10:44, Roberto Bermúdez wrote:
>>>>>>
>>>>>>> Que tal César
>>>>>>>
>>>>>>> Una consulta, todas las máquinas que deben ser bloqueadas son
>>>>>>> portátiles?
>>>>>>>
>>>>>>> Si no es así, por que no asignar manualmente el proxy de el navegador
>>>>>>> de
>>>>>>> las PCs de escritorio?
>>>>>>> El 18/03/2015 10:39, "César Martinez" <cmartinez en servicomecuador.com>
>>>>>>> escribió:
>>>>>>>
>>>>>>> Hola si he probado haciendo un proxy no transparente y ahí si
>>>>>>> bloquea
>>>>>>> sin
>>>>>>>> problemas, pero debe ser de ley transparente porque tengo más de 50
>>>>>>>> equipos
>>>>>>>> entre laptops y pc de escritorio y para las laptops es un trámite
>>>>>>>> cada
>>>>>>>> vez
>>>>>>>> que salgan de la oficina y van a su casa por ejemplo activar y
>>>>>>>> desactivar
>>>>>>>> las opciones de proxy en el navegador, de momento he podido bloquear
>>>>>>>> a
>>>>>>>> través de la ip que usa youtube
>>>>>>>>
>>>>>>>> --
>>>>>>>> Saludos Cordiales
>>>>>>>>
>>>>>>>> |César Martínez | Ingeniero de Sistemas | SERVICOM
>>>>>>>> |Tel: (593-2)554-271 2221-386 | Ext 4501
>>>>>>>> |Celular: 0999374317 |Skype servicomecuador
>>>>>>>> |Web www.servicomecuador.com Síguenos en:
>>>>>>>> |Twitter: @servicomecuador |Facebook: servicomec
>>>>>>>> |Zona Clientes: www.servicomecuador.com/billing
>>>>>>>> |Blog: http://servicomecuador.com/blog
>>>>>>>> |Dir. Av. 10 de Agosto N29-140 Entre
>>>>>>>> |Acuña y Cuero y Caicedo
>>>>>>>> |Quito - Ecuador - Sudamérica
>>>>>>>>
>>>>>>>> On 18/03/15 09:57, Hector Martínez Romo wrote:
>>>>>>>>
>>>>>>>> yo creo que el problema tiene que ver con IE8 y el proxy
>>>>>>>> transparente,
>>>>>>>>> ¿probaste usando proxy explicito en los navegadores IE8??
>>>>>>>>>
>>>>>>>>> El 13 de marzo de 2015, 23:38, Isidro Jimenez <iankisidro en gmail.com>
>>>>>>>>> escribió:
>>>>>>>>>
>>>>>>>>> Plul
>>>>>>>>>
>>>>>>>>>> El 10/03/2015 15:35, "César Martinez"
>>>>>>>>>> <cmartinez en servicomecuador.com>
>>>>>>>>>> escribió:
>>>>>>>>>>
>>>>>>>>>> Saludos amigos listeros, tengo un servidor centos 6.6 de 64
>>>>>>>>>> bits
>>>>>>>>>> que
>>>>>>>>>>
>>>>>>>>>>> hace
>>>>>>>>>>> proxy firewall en este servidor bloqueo sitios https con un post
>>>>>>>>>>> que
>>>>>>>>>>> Epe
>>>>>>>>>>> tiene publicado en ecualug y acoplado un poco de mi parte, puedo
>>>>>>>>>>> bloquear
>>>>>>>>>>> cualquier sitio https menos youtube, bueno más bien youtube a
>>>>>>>>>>> medias
>>>>>>>>>>>
>>>>>>>>>>> porque
>>>>>>>>>> se bloquea en todos los navegadores excepto internet explorer
>>>>>>>>>> llevo
>>>>>>>>>> ya
>>>>>>>>>>> como
>>>>>>>>>> dos semanas tratando de solventar esto y no funciona, no bloqueo
>>>>>>>>>> por
>>>>>>>>>>> ips
>>>>>>>>>>>
>>>>>>>>>>> ya
>>>>>>>>>> que algunas ips de youtube funcionan para gmail y google, de
>>>>>>>>>> pronto
>>>>>>>>>>> alguien a logrado cerrar youtube en todos los navegadores y pueda
>>>>>>>>>>>
>>>>>>>>>>> ayudarme,
>>>>>>>>>> aquí al regla con al que bloqueo
>>>>>>>>>>> $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string
>>>>>>>>>>> "facebook" --algo kmp -j REJECT
>>>>>>>>>>>
>>>>>>>>>>> --
>>>>>>>>>>> Saludos Cordiales
>>>>>>>>>>>
>>>>>>>>>>> |César Martínez | Ingeniero de Sistemas | SERVICOM
>>>>>>>>>>> |Tel: (593-2)554-271 2221-386 | Ext 4501
>>>>>>>>>>> |Celular: 0999374317 |Skype servicomecuador
>>>>>>>>>>> |Web www.servicomecuador.com Síguenos en:
>>>>>>>>>>> |Twitter: @servicomecuador |Facebook: servicomec
>>>>>>>>>>> |Zona Clientes: www.servicomecuador.com/billing
>>>>>>>>>>> |Blog: http://servicomecuador.com/blog
>>>>>>>>>>> |Dir. Av. 10 de Agosto N29-140 Entre
>>>>>>>>>>> |Acuña y Cuero y Caicedo
>>>>>>>>>>> |Quito - Ecuador - Sudamérica
>>>>>>>>>>>
>>>>>>>>>>> _______________________________________________
>>>>>>>>>>> CentOS-es mailing list
>>>>>>>>>>> CentOS-es en centos.org
>>>>>>>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>>>>>>>>>
>>>>>>>>>>> _______________________________________________
>>>>>>>>>>>
>>>>>>>>>> CentOS-es mailing list
>>>>>>>>>> CentOS-es en centos.org
>>>>>>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>>>>>>>>
>>>>>>>>>> _______________________________________________
>>>>>>>>>>
>>>>>>>>> CentOS-es mailing list
>>>>>>>>> CentOS-es en centos.org
>>>>>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> _______________________________________________
>>>>>>>> CentOS-es mailing list
>>>>>>>> CentOS-es en centos.org
>>>>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>>>>>>
>>>>>>>> _______________________________________________
>>>>>>> CentOS-es mailing list
>>>>>>> CentOS-es en centos.org
>>>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>>>>>
>>>>>>>
>>>>>> _______________________________________________
>>>>>> CentOS-es mailing list
>>>>>> CentOS-es en centos.org
>>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>>>>
>>>>> _______________________________________________
>>>>> CentOS-es mailing list
>>>>> CentOS-es en centos.org
>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>>>
>>>> _______________________________________________
>>>> CentOS-es mailing list
>>>> CentOS-es en centos.org
>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>> _______________________________________________
>>> CentOS-es mailing list
>>> CentOS-es en centos.org
>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>
>> _______________________________________________
>> CentOS-es mailing list
>> CentOS-es en centos.org
>> http://lists.centos.org/mailman/listinfo/centos-es
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
Más información sobre la lista de distribución CentOS-es