Como Restringir e Liberar Acesso a Sites?

Olá pessoal. Um técnico instalou o sistema aqui na empresa e agora sumiu.
Já ví o quanto o sistema é gigante e valente, no entanto, já a alguns dias venho tentando fazer coisas simples nele e nao faço idéia de como. Por exemplo:

Eu preciso em determinadas maquinas, liberar apenas 3 sites e restringir a todos os outros. Como fazer isto?
Como fazer que todas as máquinas, mesmo as que sejam totalmente restrita a internet, tenha acesso apenas o logmein, o team viewr e o showmypc? Ou seja, programas de acesso remoto?

Além disto, gostaria de bloquear os download de determinado tamanho, por exemplo, download maiores que 5 megas nao!
E além disto, download de .exe, .mp3 e etc nem pensar.
Alguém pode dar uma ajudinha para o marreco aqui??
Muito obrigado!

nos passe mais sobre este sistemas, ele é linux ou windows, ele usa o squid para controle de acesso, etc etc, caso seja linux com squid, teriamos q ver o conf do squid para saber como ele esta trabalhando.

Vamos lá entao meu amigo.
Meu sistema está direto no mikrotic, ele instalou num HD numa máquina. Não tem sistema operacional a nao ser o proprio Mikro.
Interessante vc falar sobre o squid, pois era outro serviço que gostaria de implantar, no entanto, estava aguardando a resposta anterior, para daí então, poder fazer o restante. Em suma, no momento não tem nada, ele apenas criou os ips da rede. Tenho tres redes, uma interna e duas externas. Estas duas estão numa classe distinta, e é servida por um link independente. A interna, que é a que quero criar as regras, possui tambem outro link. Ele criou então uma lista de ip no Quel list apenas isto!
Não tem regras no firewall para bloquear nada, dentre outras coisas.
Pode ajudar-me?
O que mais vc precisa saber?
Muito obrigado pela atenção.

Citação:

---

Postado originalmente por tuxjr

Vamos lá entao meu amigo.
Meu sistema está direto no mikrotic, ele instalou num HD numa máquina. Não tem sistema operacional a nao ser o proprio Mikro.
Interessante vc falar sobre o squid, pois era outro serviço que gostaria de implantar, no entanto, estava aguardando a resposta anterior, para daí então, poder fazer o restante. Em suma, no momento não tem nada, ele apenas criou os ips da rede. Tenho tres redes, uma interna e duas externas. Estas duas estão numa classe distinta, e é servida por um link independente. A interna, que é a que quero criar as regras, possui tambem outro link. Ele criou então uma lista de ip no Quel list apenas isto!
Não tem regras no firewall para bloquear nada, dentre outras coisas.
Pode ajudar-me?
O que mais vc precisa saber?
Muito obrigado pela atenção.

---

Vamos la, quantas maquinas tem nesta sua rede, por que para controles de navegacao o squid seria uma boa opcao e deixaria o mikrotik (sistema Operacional) so para roteamento e firewall, mas squid vc tera q ter uma maquina com no minimo duas placas de rede e com linux instalado, qualquer coisa me add no msn q conversamos e de dou orientacao na instalacao e configuracoes.

Entao Rodrigo, hoje a máquina tem 3 interface... uma para cada link de internet e mais uma para as duas redes.
Eu procurei seu msn mais nao encontrei onde procuro?
Outra coisa, acho que eu nao saberia montar um squid nesta maquina onde hoje já esta o mikrotik. Montar em outra e fazer um possível link seria mais facil, no entanto, hoje eu nao tenho disponibilidade de fazer isto, pois nao tenho outra maquina disponível para isto, ou seja, o interessante, seria fazer estas estruturas ou mudanças no proprio mikro, tem como?

sim se nao me engano tem proxy no mk so nunca usei, teria q ver como ficaria, este hd e de quantos?

Acho que ele é de 40gb

Citação:

---

Postado originalmente por tuxjr

Acho que ele é de 40gb

---

sim da de fazer mas vou ter pesquizar um pouco, pelo linux sei fazer mas como disse pelo mk nao fiz ainda

Vc entedeu a minha preocupação??? Ele esta configurado tudo certinho. Só está cru, e eu nao tenho como parar os serviços de internet e deixar a empresa sem. Por isto até temos dois links, para caso um saia do ar, o outro entre fragra? Se eu pudesse desmanchar e fazer td novamente seria mole.
Eu já montei um natzinho no debian, com squid. Usei um monte de receitinha de bolo e consegui personalizar td certinho. No entanto, no MK eu nao saco nada. E sei que tem como fazer, mais nao sei como.
Tem como dar este Help?
Ou outro alguém que possa ajudar-nos????

Citação:

---

Postado originalmente por tuxjr

Vc entedeu a minha preocupação??? Ele esta configurado tudo certinho. Só está cru, e eu nao tenho como parar os serviços de internet e deixar a empresa sem. Por isto até temos dois links, para caso um saia do ar, o outro entre fragra? Se eu pudesse desmanchar e fazer td novamente seria mole.
Eu já montei um natzinho no debian, com squid. Usei um monte de receitinha de bolo e consegui personalizar td certinho. No entanto, no MK eu nao saco nada. E sei que tem como fazer, mais nao sei como.
Tem como dar este Help?
Ou outro alguém que possa ajudar-nos????

---

como lhe falei tenho como te ajudar mas estou dando pesquizada para ver tem como controlar o que vc quer pelo squid no mk

1 faça um backup descubra como salvar em um local seguro e como voltar o backup se algo der errado.
2 faça uma lista do que quer bloquear e qual faixa de ip sera bloqueado para cada bloqueio.
3 faça outra lista co ips que tera protocolos de acesso remoto apenas.
4 mostre a topologia da sua rede como esta hoje e como quer, ips subredes e links.
5 descubra qual sistemas operacionais existe na rede inteira.
6 poste tudo aqui e amanhã daremos sequencia.

Olá meu amigo!
Alguma novidade??
Como seria possível eu instalar entao uma distro nesta máquina e manter as conf do MIkro tem como? Seria muito complexo isto? O Mikro funcionaria em cima da distro? COmo instalar entao?

Desculpe Deson00 nao tinha visto seu post...
vamos lá entao deixa eu ver se entendi ok?
1 - Backup das Regras já postas no Mikro? ok
2 - Bloqueio: Minha rede é de 192.168.0.0\24 correto? Dentre estes, gostaria de bloquear alguns para determinados sites e outros limitar a alguns sites apenas.
Os ip´s de 1 a 50, acessam a net conteudo completo, menos, messenger, orkut, playboy, download de exe, download de mp3 etc.
Os ips 51 a 55, terão acesso apenas ao site do correio, prefeitura, e tradutor online. Todo o restante do range será bloqueado. Conforme a necessidade de adição de máquina, eu liberaria o ip.
Inicialmente, isto ajudaria bastante.
3 - Desculpe, nao entendi esta questão.
4 - Servidor com 3 interface, uma para internet com ip dedicado, uma para internet local, e outra para rede. A internet dedicada trabalha na faixa de ip´s 192 a outra numa faixa de ip 172.
5 - OS em toda a rede: Windows
6 - Postei!

Fala me camarada, o que mais precisa?
O que faltou?
abraço

Rapaiz o melhor caminho ai é Firewall, uma cadeia de regras para liberar e bloquear.

1 exemplo

Bloqueio do site por conteudo
Em IP - Firewall -> Filter Rule
Quando vc ADD verá na guia advanced a opção Content ou seja os pacotes que contiver o que vc colocar ai será DROP ou seja barrado.

Para bloqueio por IP de uma estação e liberar apenas logmein
Voce faz isto usando adrres list, ou seja cria uma lista de Ips externos liberados e ou faixa de IP, e cria uma regra que caso o IP interno XXX, Protocolo TCP, TEnte sair para qualquer IP que não esteja na adresslist DROP.


Etão crie regras liberando ACEPT ou Barrando DROP voce pode tambem redirecionar para um IP de um servidor com uam pagina avisando que site esta bloqueado.


Achei um video pra vc assitir Bloqueando sites com o MikroTik - YouTube

A outra opção é usar Webproxy do Mikrotik
La voce pode colocar um site e dizer que bloqueado

Esse video nao resolve o problema dele, sem contar que ele nao saberia como proceder por isso ele quer algo mastigado e pretendo fazer isso para ele usando o content e dropar o conteudo.
vc pode copiar essas regras e colocar no terminal.

/ip firewall filter
add action=drop chain=input comment="bloqueio de conteudo por palavra" content=porno disabled=yes
add action=drop chain=output comment="bloqueio" content=sexo disabled=no protocol=tcp src-address=\
192.168.0.1-192.168.0.50
add action=drop chain=output comment="bloqueio" content=playboy disabled=no protocol=tcp src-address=\
192.168.0.1-192.168.0.50
add action=drop chain=output comment="bloqueio" content=mp3 disabled=no protocol=tcp src-address=\
192.168.0.1-192.168.0.50
add action=accept chain=output comment="bloqueio" disabled=no dst-address=200.181.132.67 protocol=tcp \
src-address=192.168.0.1-192.168.0.50


Veja se vc consegue entender

Obrigado Leoservice, mas, como&nbsp; deson disse, to meio por fora... até conheço um pouco disto mas, na conseguiria fazer.<br>Vamos lá então, deson, desculpe a demora, final de semana é punk. Colo isto no NewTerminal?Pronto-Fiz! ONDE Ele aparece para eu poder conferir?

Achei rss está em Firewall / Rules... ok.
Apareceu assim: bloqueio por palavras... e em sequencia 3 x vermelho e um v em azul!

Ok regras criadas, veja se esta ocorrendo o bloqueio das palavras especificadas na regra

se vc usar o winbox se vc nao sabe o que é winbox veja esse video.
http://www.youtube.com/watch?v=nB_bl...amp;playnext=3

se vc estiver feito o teste da regra abrindo o navegador e tentar abrir um site que contenha a palavra bloqueada por exemplo sexo me avisa e para excluir tente conhecer o winbox que explico para vc ok.

Olá Deson00, tudo bem???
Vc ainda esta por ai?
Podemos dar continuidade a este tópico???
Andei sumido por motivos de força maior.
Como podemos fazer?
Muito obrigado camarada.
Abraço!

A propósito...
Coloquei este script, mais nao funfou.
Uma questão... este ip real que vc coloca no final, deve ser substituido pelo meu?
Se o for... eu o fiz e mesmo assim nada...
abs

Ola vamos ressuscitar esse post.
Primeiramente qual foi a regra que foi colocada para podermos saber, se puder copiar e colocar aqui.
Para bloquear pense como algo simples onde vc tenha que apenas dizer o que quer bloquear ao servidor.

Beleza Deson....
o que vc tinha me dado foi isto:

/ip firewall filter
add action=drop chain=input comment="bloqueio de conteudo por palavra" content=porno disabled=yes
add action=drop chain=output comment="bloqueio" content=sexo disabled=no protocol=tcp src-address=\
192.168.0.1-192.168.0.50
add action=drop chain=output comment="bloqueio" content=playboy disabled=no protocol=tcp src-address=\
192.168.0.1-192.168.0.50
add action=drop chain=output comment="bloqueio" content=mp3 disabled=no protocol=tcp src-address=\
192.168.0.1-192.168.0.50
add action=accept chain=output comment="bloqueio" disabled=no dst-address=200.181.132.67 protocol=tcp \
src-address=192.168.0.1-192.168.0.50

ps.: nao funfou!!

Deson00
Está por aí...

ok entao vamos por parte.
Primeiramente vamos bloquear apenas um conteudo e sera o site da uol, para isso vc copia e cola o codigo abaixo e faça o teste se o site www.uol.com.br vai abrir.
/ip firewall filter
add action=drop chain=output comment="bloqueio do site uol" content=uol disabled=no

Deson, belea?
Então, não teve diferença... copiei e colei e nada...
No entanto, fui lá em Firewall e ví que a regra aparentemente nao está habilitada pois encontra-se com um X vermelho Xdrop em action Chain

Opa ja é um bom começo, va para /ip firewall filter enable numbers=1
onde se encontra o numero 1 substitua com o numero que aparece para vc que esta desabilitado, isso fara ele habilitar.

deson... desculpe cara...
mais nao está aparecendo numero aqui....
já dei dois clicks e nao aparece....
Estou Em Firewall \ Filter Rules \ drop | Output

Entoa vc esta usando o winbox, se estiver melhor ainda clique duas vezes no item a qual deseja habilitar e clique do lado direito em enabre.

Então deson... isto eu já fiz....
na verdade, nem foi necessário fazer... ja estava habilitado... e nada mudou...
estou tentanto postar uma foto aqui para vc ver... no entanto, o site achou que era pirata e bloqueou a minha mensagem + a imagem.... rs

Entao faça o seguinte, clica do lado esquerdo em new terminal no winbox na linha de comando vc precisa navegar ate o menu e postar aqui as linhas configurada para isso navegue na seguinte forma, digite /ip firewall filter aperte enter, agora de o seguinte comando export apos isso copie as linhas e poste aqui para nos vermos ok.

Citação:

---

Postado originalmente por deson00

Entao faça o seguinte, clica do lado esquerdo em new terminal no winbox na linha de comando vc precisa navegar ate o menu e postar aqui as linhas configurada para isso navegue na seguinte forma, digite /ip firewall filter aperte enter, agora de o seguinte comando export apos isso copie as linhas e poste aqui para nos vermos ok.

---

Segue:

Terminal vt102 detected, using multiline input mode
[admin@MikroTik] > /ip firewall filter
[admin@MikroTik] ip firewall filter> export
/ ip firewall filter
add chain=output src-address=192.168.0.68 dst-address=187.45.210.73 \
protocol=tcp action=drop comment="" disabled=yes
add chain=forward src-address=172.16.15.253 protocol=tcp src-port=80 \
content=orkut action=drop comment="" disabled=yes
add chain=forward src-address=192.168.0.69 dst-address=74.125.67.0/24 \
action=drop comment="" disabled=yes
add chain=input in-interface=Velox protocol=tcp dst-port=3128 action=drop \
comment="" disabled=no
add chain=input in-interface=WLAN2 protocol=tcp dst-port=3128 action=drop \
comment="" disabled=no
add chain=output content=uol action=drop comment="bloqueio do site uol" \
disabled=no
[admin@MikroTik] ip firewall filter>

Ps.: Desculpe a demora...

Arraste a ultima regra de bloqueio do site uol para cima das outras regras, a qual ela fique como primeira regra a ser lida, do lado esquerdo cada regra tem um numero deiche que ela seja a com menor numero de indentificação.
A versão do mikrotik que vc esta usando é crackeada?
Se nao for crackeada navegue pelo winbox em system do lado esquerdo nos menus em seguida license veriquei ate que versão que esta escrito em Upgradable To e o Level.

Olá Deson, beleza?
Depois de muita labuta, descobri que a versão que eu possuo aqui é uma versão bugada. É a versao 2.23.
Nada funciona corretamente.
Acabei de adquirir um novo aparelho, um 450G novo, acabou de chegar.
Como devemos proceder apartir de agora?
Como faço para utilizar o mais novo software? Como faço para registra-lo?
Vc ainda pode ajudar-me?

att

opa to aqui pra isso
primeiro passo veja ate qual versão vc pode atualizar ela seguindo ao menu /system licence
veja qual versão maxima de upgrade.
segundo passo va ao site mikrotik.com localize na seção de downloa a versão mais recente que provavelmente deve ser 5.9 verifique o modelo da rb e baixe os pacotes compativel apos isso descopactar tudo copiar e colocar dentro da pasta file e reiniciar e aguardar ela dar os 2 bips.

Deson,
tudo bem?
Vamos em parte como Jack ok? rss
Irei conectar a ela através do meu antigo software de conexao correto? Atravez da versao do Winbxo 2.2.10 e daí sigo seus passos? Ou há outra maneira?

Isso mesmo pelo winbox, coloque login que normalmente é admin e a senha é embranco se for de fabrica.
faça a etapa anterior de verificar a versão a qual ela se encontra e ate a versão final que ela pode ser atualizada.
se preferir vc pode seguir esse video que fiz
http://www.youtube.com/watch?v=YUWZNBelp6Q&amp;list=UUnIn E45zKdMbYn8uurnJmnQ&amp;index=17&amp;f eature=plcp

Olá Deson, beleza?
Eu trabalho no suporte, então fica dificil dar continuidade aqui. No entanto, pedi uma folga para o meu chefe para trabalhar em cima do MK pois estamos precisando muito.
Vamos lá então?
Seguinte, conforme solicitado, a versão que aparece depois de conectar na placa é Upgrade V7-x Level 5.
Entrei no site conforme solicitação e baxei Version 5.11 (Stable). Agora que são elas, descompacto onde estes arquivos???
att

Acho que consegui!! Fiz assim Deson, descompactei os arquivos, que deram cerca de 14Mb. Copiei e colei-os em File, ao lado de um diretorio com o nome Skyn. Daí, fui em Tools e dei um Reboot.
Só que ao reiniciar, ele deu apenas um bip e não dois como esperado. Depois ele apresentou dois bips.
- Depois eu percebi que ele veio com um Ip default 192.168.88.1 entrei nele e baixei a nova versão do Winbox, que o ícone é azul e redondinho.
Proximo passo agora.. hehe

Tudo certo entao ao entrar no mikrotik vc se depara com uma msg pedindo para remover o script atual vc podera clicar em remover, apos esse passo vamos as configuraçoes.
Primeiramente precisamos saber quais ips vc ira utilizar em sua rede primeiramente liste para nos o tipo de link a qual vc ira utilizar a internet e qual ip de gw e tb qual ip na sua rede interna e se essa rede interna utiliza qual faixa de ips.

Vamos estão:
Tenho dois link: Um velox e um Embratel
Embratel ip fixo ,
velox com modem em modo bridge.
Faixa de ip duas: 192.168.0.0 Gw 192.168.0.1 e outra 172.16.15.0 gw 172.16.15.254
A primeira é embratel e a segunda Velox.
Como tinha dito, já há uma faixa de Ip´s criado em mangle do ip 192... do 2 até 100
O mesmo da faixa 172... do 1 até 100

Temos duas formas de resolver esse problema vc ir no mikrotik antigo clicar em new terminal digitar export copiar tudo colocar aqui e fazermos e vejo onde deve ser auterado.
ou iremos por parte primeiramente funcionar o embratel qual opção vc acha melhor ?
qual tipo de balanceamento de carga vc utilizava os dois link entrava direto no servidor ?

Pats !! Deson, eu dei o export e apareceu muita coisa.
Tem como eu gerar isto de outra forma e exportar?? Eu gerei um backup será que se vc utiliza-lo em algum lugar vc poderia ver como está aqui?
Atualmente, está assim, uma rota para Embratel, uma para velox.
Falando assim será delicado.

vc pode gerar o aquivo e copiar tudo e colar num aquivo do bloco de notas txt anexar aqui e eu baixo ele e verifico o que precisa ser auterado ai vc copia e cola nessa nova rb que vc comprou.

nao vai... tentei postar aqui mais ele possui 100 mil letras e aceita apenas 10 mil

consegui rs

Anexo 32569
Arquivo auterado, estou retornando ele para vc copiar cada linha e colar no new terminal a linha que der problema ou ficar em vermelho vc para e me avisa aqui qual linha deu erro caso nao aja erro seu servidor esta pronto igual ao antigo.
Apos isso para bloquear site use as regras passadas no inicio da coversa.
em anexo

Eu pensei ter respondido mas, nao foi. Seguinte, ví seu arquivo.
NO entanto, eu já tinha feito um backup do sistema em uso e atualizei a placa e todas as

mas e ai deu certo?