Página 1 de 3 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. Bom dia pessoal,

    Estou com dificuldade para bloquear os apps whatsup e facebook na rede. O bloqueio via web foi feito e está perfeito, mas os apps conseguem passar pelo bloqueio. Existe maneira de realizar este bloqueio? Desde já, agradeço.

  2. Ambos usam https, sendo assim, não passam pela porta 80.

    É possivel bloquear de diversas maneiras:

    - Via address list: compilando a gigantesca lista de IPs usados por ambos e bloqueando o fw para esses destinos;

    - Bloquear requisições DNS contendo "facebook" e "whatsapp" sem as aspas. Isso funciona parcialmente, visto que quem vem de fora com ambos abertos já tem as respostas DNS em cache no celular e não vai depender de nova consulta.
    O resultado é que quem já estava com os apps aberto vai continuar usando com falhas (imagens não abrem, etc) e somente quem ligar o celular do zero na sua rede será totalmente bloqueado.

    Aqui uso pela segunda forma, já que as falhas que ocorrem (no meu caso) já desestimulam o uso.



  3. Citação Postado originalmente por alexrock Ver Post
    Ambos usam https, sendo assim, não passam pela porta 80.

    É possivel bloquear de diversas maneiras:

    - Via address list: compilando a gigantesca lista de IPs usados por ambos e bloqueando o fw para esses destinos;

    - Bloquear requisições DNS contendo "facebook" e "whatsapp" sem as aspas. Isso funciona parcialmente, visto que quem vem de fora com ambos abertos já tem as respostas DNS em cache no celular e não vai depender de nova consulta.
    O resultado é que quem já estava com os apps aberto vai continuar usando com falhas (imagens não abrem, etc) e somente quem ligar o celular do zero na sua rede será totalmente bloqueado.

    Aqui uso pela segunda forma, já que as falhas que ocorrem (no meu caso) já desestimulam o uso.
    Alexrock,

    Pelo que entendi a segunda maneira não bloqueia totalmente correto? Caso o smartphone esteja bloqueado na rede, saia dela e depois retorne, ele já terá acesso liberado novamente? digo isto porque em rede externa ele vai obter outras requisiçoes de DNS.

  4. Sim, aqui verifiquei isso. Via address list funciona, embora seja trabalhoso e demande manutenções (adição de novos ranges eventualmente).



  5. Alexrock, muito obrigado pelas dicas. Vou tentar executa-las.

    Se alguem mais puder ajudar com outras soluçoes, agradeço!






Tópicos Similares

  1. Respostas: 7
    Último Post: 24-11-2011, 15:50
  2. Respostas: 12
    Último Post: 06-07-2011, 07:39
  3. Respostas: 12
    Último Post: 12-06-2009, 10:44
  4. Respostas: 74
    Último Post: 03-12-2008, 15:41
  5. Criador de ACL para bloquear MSN na rede .
    Por slackrio no fórum Servidores de Rede
    Respostas: 1
    Último Post: 04-06-2006, 11:37

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L