Bloqueio navegador TOR

[Jacson Vinicius]

Olá, uma empresa cliente nossa possui um firewall mikrotik bloqueando facebook, youtube, porn...
Mas agora os caras instalaram o navegador TOR e estão conseguindo acessar esses sites.
Tem algum bloqueio que posso fazer no mikrotik ou terá que ser nas máquinas mesmo?

[franciskv]

Olá tudo bem?

segue a baixo regra de bloqueio pelo mikrotik por conteúdo ou palavra

/ip firewall filter add chain=forward action=drop co
ntent=facebook

#nesse caso estou bloqueando o facebook caso você dejese pode alterar ou adicionar outros sites, não nessa mesma regra mais criando uma copia



se ajudei dar uma joinha!


Só o Senhor é Deus Só Deus é o Senhor!

[1929]

Empresa usando o Tor?
Estes caras não sabem onde estão se metendo. Este navegador é para utilizar a deepweb. Lá na deepweb tudo é livre. Nada é rastreável... visto que na verdade cada computador conectado na deepweb se torna um servidor de conteúdo para o mundo todo.
Por isso que o mikrotik não consegue bloquear este tráfego.

Tua rede vai ficar sobrecarregada com este cliente.

Empresa séria que quer bloquear alguns sites como redes sociais para que seus funcionários não fiquem matando tempo não vai entrar na deepweb.
Quem entra lá é porque está mal intencionado. Tudo que não presta está lá, desde pedófilos até guerrilheiros.
Dá uma pesquisada sobre este navegador e deepweb e vai te assustar.

[rogfanther]

Olá 1929, Acho que ele quis dizer que os funcionários instalaram o Tor pra burlar os bloqueios... sabe como é o povo, vício do facebook é pior que cocaína ....Abraço,

[Jacson Vinicius]

Isso mesmo rogfanther, a empresa é um órgão público que estava reclamando de lentidão. Ai colocamos um RB pra filtrar o conteúdo acessado, mas agora eles instalam o TOR e acessam tranquilamente qualquer site sem passar pelo firewall da RB

[rogfanther]

Cara, essa é uma briga complicada. Ainda mais orgão público, onde não adianta ameaçar de demissão quem não se comportar.

O que consegui fazer em alguns lugares foi bloquear tudo e só liberar o acesso aos sites permitidos. Ou configurar o sistema operacional dos micros para impedir que o pessoal instalasse programas ( e a rede para impedir que conectassem celulares , tablets ou notebook trazidos de casa ) .

Mas em muitos lugares isso não é possível, em função do tipo de acesso que o pessoal precisa fazer, ou a gerência acha, porque um primo do cunhado disse, que é só botar um "aparelhinho fazendo um bloqueiozinho " e não quer enfrentar a dificuldade política de bloquear tudo e incomodar o sr. parente do doutor fulano...

Precisa dizer que eu venho evitando de prestar serviço pra coisa pública ? Eh eh ..

[shuttner]

Faz o seguinte, bloqueia o ip do engraçadinho.
Mesmo sendo servidor público e vai responder por acesso não autorizado e isso causa demissão, mesmo sendo muito difícil.
Se eles estiver em estado probatório piora a situação dele por causa das avaliações, mas isso depende dos avaliadores.

[1929]

Olá 1929, Acho que ele quis dizer que os funcionários instalaram o Tor pra burlar os bloqueios... sabe como é o povo, vício do facebook é pior que cocaína ....Abraço,

Ah! agora sim ficou claro...

Que vergonha, funcionário público pago com o dinheiro do contribuinte dando um péssimo exemplo desses.
E acho também que se o setor competente acionar os corruptos vai dar demissão sim.

Será que instalando o Curupira não conseguiria bloquear sites não autorizados?
Eu não sei o princípio de funcionamento dele, mas aqui a prefeitura usa o Curupira.

[kennedy1983]

Acompanhando...

[wcusp]

realizei o teste usando content=facebook actioin drop e reject nao deu certo
aguardando sugestoes

[leandro.tech]

realizei o teste usando content=facebook actioin drop e reject nao deu certo
aguardando sugestoes

A sugestão é você tirar as permissões das máquinas clientes para instalação de aplicativos.. Provavelmente os usuários estão se logando como administrador do sistema, basta você criar um outro usuário padrão para cada um.
Outra sugestão é você instalar um AD para gerenciar sua rede, aí pode fazer bloqueios a nível de sistema.

[romarioaraujoti]

Pessoal Boa tarde,


Achei um conteúdo interessante no fórum do próprio Mikrotik. Lembrando que na regra ainda é possível fazer a atribuição de quem está usando o Tor em uma Address list.

http://wiki.mikrotik.com/wiki/How_to...rowser_traffic


Espero ter ajudado!

Grande Abraço!