Versão Imprimível
Bom galera não sei pq, ou o que esta acontecendo. Ou se é falha no squid. bom vamos lá, configurei o squid, proxy transparente, ele faz o bloqueio numa boa, então bloqueie o ORKUT, assim na lista de sites bloqueados (.orkut.com.br) ou seja, tudo referente ao do dominio, orkut era pra ser bloqueado, certo. Isto até ocorre, mas quando digito https://www.orkut.com.br ele acessa a merda do orkut. se algum tiver uma solução ae agradeço.
Bem, eu compartilho a internet com autenticação, então não tenho este problema.
Mas acompanhando as respostas do pessoal daqui referente a este problema, eles dizem que o melhor é você fazer um bloqueio pelo iptables, tanto pelo domínio quanto pelos ip's.
Mas dá uma pesquisada, que existem um monte de sites que fazem redirecionamento para o orkut.
Se tiver mais dúvidas, posta ai que te ajudamos.
Ola.
Tá errado, não é orkut.com.br e sim orkut.com
[];
Faz assim amigo cria la as acls:
acl proibir_sites dstdomain "/etc/squid/sites"
acl proibir_palavras url_regex -i "/etc/squid/palavras"
Dentro do arquivo sites
.orkut.com
.orkut.com.br
Dentro do arquivo palavras
orkut
Pronto amigo resolvido o seu problema, e me parece que o orkut e so .com e nao .com.br !!!
Valeu !!!
Se ainda ñ consegui aki vai outra dica, usando iptables
https://under-linux.org/noticia5077.html
[];
Como esta a ordem dos http allow e http deny pra rede que quer bloquear no squid. conf ???
Primeiro a regra de
http_access deny proibir_sites
http_access deny proibir_palavras
http_access allow suaclasseip
olá, pessoal! :)
sou meio leiga nesse assunto, por isso, gostaria de saber a utilidade de se bloquear sites como o orkut, o gazzag, o msn...
Isso acelera a net?
:? [/b]
Nao que acelere a internet mas evita um monte de problemas como virus e outros alem da galera deixar de trabalhar pra ficar o dia inteiro batendo papo !!! hehehe
Valeu !!!
# Bloqueia Orkut
$IPTABLES -A FORWARD -d www.orkut.com -p tcp --dport 443 -j DROP
$IPTABLES -A FORWARD -d orkut.com -p tcp --dport 443 -j DROP
$IPTABLES -A INPUT -d www.orkut.com -p tcp --dport 443 -j DROP
$IPTABLES -A INPUT -d orkut.com -p tcp --dport 443 -j DROP
galera, vlw, bloqueie, ele no squid e bloqueie ele pelo ip no firewall, vlw, pela ajuda de vocês
O que está acontecendo é que o trafego de site seguro https porta 443 não está passando pelo squid provavelmente passa direto pelo iptables e por isso o bloqueio não funciona, para checar isso você pode checar o log do squid você vai perceber que quando vc entra em sites https o log não aparece, vc pode tentar configura o iptables para redirecionar o trafego de https porta 443 para a porta 3128 ai o bloqueio vai funcionar.
iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 443 -j REDIRECT --to-port 3128
Citação:
Postado originalmente por Anonymous
E Aí gente
O que acontece, qual o seu problema. posta ae para que possamos auxiliar.Citação:
Postado originalmente por Kelry Lima
Amigo, o que o nosso amigo gatoseco escreveu sobre barrar pelo squid, funciona beleza, beleza mesmo. Eu bloqueio na empresa, pelo Squid. Pelo Squid também, bloqueio normal o MSN, hotmail, e outras porcariaszinhas da M$. Mas agora estou com outro problema. Aproveitando o fato do tópico ser bloqueio de sites indesejados e com uma certa preguiça de pesquisar, eu instalei hoje um servidor Slackware 10.1 para um cliente e ele quer barrar o icq e skype. Vendo o access.log do squid dá DENIED. Mas mesmo assim o usuário continua conectado e teclando/conversando numa boa. Sei que já vi aqui várias regras de iptables para contornar isso.
Se alguém puder me dar as dicas de iptables para barrar isso, fico gratíssimo. Um grande abraço a todos e que Deus nos abençõe ..... :toim: :toim: :toim:
E outra coisa caro visitante. Aproveite a oportunidade amigo, faça o seu cadastro no Underlinux. É legal conversamos, trocarmos idéias com membros que conhecemos. No começo achava isso tudo uma frescura, babaquice, sei lá. Mas depois de tanto comentarem isso aqui, eu percebi que realmente, quando pelo menos sabemos com quem estamos trocando idéias no fórum, parece passar a idéia de alguém interessado em colaborar, em trocar opiniões, enfim de ser mais um membro do nosso fórum Underlinux.
Não estou aqui polemizando, por favor. Mas, seja mais um feliz membro do Underlinux !!!!!!!!! A nossa comunidade agradece ........... :clap: :clap: :clap:
:(6) fodan-se seus retardados da internet vcs são uns burros msm , devem sempre usar o papel higi ênico e olhar pra ver o que vcs devem ter passado nele, após limpar seus cús, feliz natal. :(6)
Tipo, quando vc digita https//: ele sempre vai liberar porque o https usa a porta 443 de sites seguros.Se vc bloquear isso, vc vai bloquear o acesso de certos sites.
Isso aconteceu comigo...
Poe numa acl a palavra orkut e pronto
Quando bloqueiei a porta 443 foi um berreiro porque o pessoal usava um site para fazer a folha de pagamento dos funcionarios publicos.
Dai imagina como foi o lance...
Entao descobri essa jogada do https :)
Espero ter ajudado....
OLHA CARA ESSE NEGÓCIO DE BLOQUEAR INFORMAÇÃO É QUE CORROMPE A INTERNET
fç´çfpfp, boa noite caro amigo ......
Perdão , mas o que você quis dizer com bloquear informação ???
Administro uma rede com mais ou menos 70 máquinas penduradas num servidor Linux para internet. Se a gente não bloqueia , a galera passa o dia inteiro batendo papo. Tipo msn, orkut, blog, etc, etc ........ É complicado administrar isso, quando temos diretores, gerentes, mandando a gente barrar o acesso dos usuários nesse tipo de coisa. E o pior é que mesmo a gente sendo amigos dos usuários, a gente tem que bloquear ........
Fazer o que ??? Se somos empregados ............A 2 semanas atrás instalei um servidor Slackware para um cliente de um amigo. Ele foi taxativo. Sómente pode liberar isso , isso, aquilo e aquilo outro. O treco está funcionando do que jeito que ele queria. Segundo ele , depois disso, a produção aumentou. Bom, não sei se isso quer dizer bloquear informação.
As vezes é chato fazer isso ............ :toim: :toim: :toim:
Orkut barra pelo iptables:
iptables -I OUTPUT -d 64.233.171.85 -j DROP
iptables -I OUTPUT -d 64.233.171.86 -j DROP
iptables -I FORWARD -d 64.233.171.85 -j DROP
iptables -I FORWARD -d 64.233.171.86 -j DROP
:P