Página 2 de 2 PrimeiroPrimeiro 12
+ Responder ao Tópico



  1. claro pra tudo se tem um geito rs
    adiciona esta regra para direcionar todo conteudo para o proxy logo abaixo do redirecionamendo da porta 80 e acima da liberação do nat mascared dos clientes
    onde address-list é os clientes boqueados.

    add action=redirect chain=dstnat comment="3 Web Proxy todas as portas ether2" disabled=no in-interface=ether2 protocol=tcp src-address-list=bloqueado to-ports=8080

    ou vc pode pegar a regra que direciona a porta 80 e colocar no lugar de 80 o direcionamento de todas as portas 0-65535 ou ate mesmo deichar sem preencher que ele direciona tudo

    ou ir no filter e dropar os cliente bloqueados.

    ou ir em nat e fazer uma regra para a qual o content controle o conteudo do site e de acordo com o conteudo a regra manda o ip do site para address-list e assim podera facilmente sem nem precisar sabe os nomes dos sites.

  2. Bom dia Amigo gostaria de saber se existe outra regra referente ao https: que bloquease os sites que nos escolhemos ??? pois essa eu testei aqui para mim ele bloqueou tudo o que e https.



  3. Citação Postado originalmente por baleiro Ver Post
    Bom dia Amigo gostaria de saber se existe outra regra referente ao https: que bloquease os sites que nos escolhemos ??? pois essa eu testei aqui para mim ele bloqueou tudo o que e https.
    Depende da regra que vc esta utlizando, se possivel poste ela assim poderei dizer se realmente é por causa da regra.
    A regra que redireciona https para porta do proxy so tera efeito se o site conter a palavra que foi posta no bloqueio e tb o ip do cliente estiver na lista caso contrario nao sera bloqueado e passara adiante e entrara normalmente, caso isso nao aconteça reveja a sequencia das regras de acordo co seu numero do id que se encontra do lado esquerdo na lista nat.

    para entendimento seria assim

    1 direcionamento 80 para porta 8080 proxy
    2 proxy verifica o site, verifica o ip do cliente, verifica tipo de protocolo e caso esteja tudo ok ele passa adiante.
    3 site é mostrado
    4 direciona porta https 443 para porta do proxy 8080
    5 proxy verifica o site, verifica o ip do cliente, verifica tipo de protocolo e caso esteja tudo ok ele passa adiante.
    6 site é mostrado
    7 redireciona 0-65000 todas as portas para 8080 do proxy
    8 proxy verifica o site, verifica o ip do cliente, verifica tipo de protocolo e caso esteja tudo ok ele passa adiante.
    9 site é mostrado

    mas ainda existe inumeras formas de fazer este controle ai depende de como vc prefere utilizar

  4. eu usei sua regra so que no lugar da ether dois eu preciso colocar bridger so isso mais nao funcionou add action=redirect chain=dstnat comment="3 Web Proxy todas as portas bridger" disabled=no in-interface=bridger protocol=tcp src-address-list=bloqueado to-ports=8080



  5. Citação Postado originalmente por baleiro Ver Post
    eu usei sua regra so que no lugar da ether dois eu preciso colocar bridger so isso mais nao funcionou add action=redirect chain=dstnat comment="3 Web Proxy todas as portas bridger" disabled=no in-interface=bridger protocol=tcp src-address-list=bloqueado to-ports=8080
    mas para esta regra funcionar para os ips que esta no address-list, com nome de bloqueado e tambem precisa estar no web-proxy na aba access com a regra de bloqueado ou seja deny, pois esta regra apenas faz o direcionamento caso nao encontre bloquei ele passa a diante.
    regra abaixo que precisa eser posta de acordo com o ip do address-list

    add action=deny disabled=no dst-port="" redirect-to=\
    "www.bylltec.com.br/site/gestorserver/avisos/aviso_bloqueado.php\?idaviso=2" src-address=ip-do-address-list-aqui






Tópicos Similares

  1. Bloqueio de site indesejado
    Por Net_Mem no fórum Servidores de Rede
    Respostas: 2
    Último Post: 28-02-2004, 18:44
  2. Bloqueio de site indesejado
    Por Net_Mem no fórum Servidores de Rede
    Respostas: 3
    Último Post: 23-02-2004, 19:35
  3. Bloqueio de site indesejado
    Por Net_Mem no fórum Servidores de Rede
    Respostas: 0
    Último Post: 20-02-2004, 10:12
  4. Bloqueio de site
    Por no fórum Servidores de Rede
    Respostas: 0
    Último Post: 23-09-2003, 18:55
  5. Bloqueio de sites
    Por no fórum Servidores de Rede
    Respostas: 6
    Último Post: 03-04-2003, 19:30

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L