Bloquear https://www.Facebook.com con Ipcop

[Rides]

Estiamdos:

Necesito bloquera el https://www.facebook.com, ya que, con http:// mi firewall (ipcop) lo tiene bloqueado..

Alguno de uds me puede decir como puedo bloquear esto.

Muchas gracias
Rides

[santa]

Hola no te entendi nada, decis que necesitas bloquear facebook ya que tu ipcop lo tiene bloqueado, :s no te entiendo, necesitas bloquearlo? o desbloquearlo?, saludos


La Santa

[Rides]

La Santa:

Lo que pasa es que IPCop lo bloquea si es
http://www.facebook.com lo bloquea

pero si es
https://www.facebook.com lo deja pasar.

Es eso lo que pregunto.

Muchas gracias

Rides

[AleSanchez]

¿Qué Add-on estás usando para filtrar urls?

[Rides]

Estoy usando URL filter 1.9.3

Rides

[fcz]

Tengo el mismo problema de rides, quiero bloquear el facebook donde utilizan el https par entrar pero si bloqueo los https, despues no van a poder entrar las páginas que navegan usándolos

[galito99]

Esto lo tome de un foro:

http://forum.pfsense.org/index.php/topic,19976.0.html

Para controlarlo por IPs, sigánse los siguientes pasos:

1. nslookup facebook.com me da como resultado cinco IPs.

2. Con http://ws.arin.net/whois/ obtengo el rango reservado: 69.63.176.0/20

Puede que haya más, como dice supermule. Pero hay que asegurarse. La red no es estática y hay compra/venta de rangos. A parte de esto hay grandes corporaciones que alquilan rangos a otras ...

Y esto hice yo en el con ayuda de lo anterior y si me funciono

en el IPTABLES agregue estas lineas

-A FORWARD -s 0/0 -d 69.63.187.17 -p tcp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.187.17 -p udp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.181.11 -p tcp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.181.11 -p udp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.181.12 -p tcp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.181.12 -p udp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.187.19 -p tcp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.187.19 -p udp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.176.0/20 -p tcp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.176.0/20 -p udp --dport 443 -j REJECT

en realidad no soy muy bueno en linux, pero estoy aprendiendo algo cada dia.

espero que les sirva

[galito99]

Iniciado por galito99

Esto lo tome de un foro:

http://forum.pfsense.org/index.php/topic,19976.0.html

Para controlarlo por IPs, sigánse los siguientes pasos:

1. nslookup facebook.com me da como resultado cinco IPs.

2. Con http://ws.arin.net/whois/ obtengo el rango reservado: 69.63.176.0/20

Puede que haya más, como dice supermule. Pero hay que asegurarse. La red no es estática y hay compra/venta de rangos. A parte de esto hay grandes corporaciones que alquilan rangos a otras ...

Y esto hice yo en el con ayuda de lo anterior y si me funciono

en el IPTABLES agregue estas lineas

-A FORWARD -s 0/0 -d 69.63.187.17 -p tcp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.187.17 -p udp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.181.11 -p tcp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.181.11 -p udp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.181.12 -p tcp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.181.12 -p udp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.187.19 -p tcp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.187.19 -p udp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.176.0/20 -p tcp --dport 443 -j REJECT
-A FORWARD -s 0/0 -d 69.63.176.0/20 -p udp --dport 443 -j REJECT

en realidad no soy muy bueno en linux, pero estoy aprendiendo algo cada dia.

espero que les sirva

[JoaoM]

Iniciado por Rides

https://www.facebook.com lo deja pasar.Rides

Si lo bloqueas en el archivo host en Windows/Sistem32/Drivers/ect
Colocas la linea
127.0.0.1 https://www.facebook.com

cierras y listo, si prefieres reinicias la maquina

[komodho]

Hola a todos en el foro!


La verdad después de buscar largo rato, encontré y apliqué una solución que al parecer ha sido la definitiva para decirle chaooo a las páginas que hemos podido bloquear por http y no por https.


Debo decir que la solución fue implementada en eBox (Zentyal), superando otro gran inconveniente, que es el de utilizar el Proxy en modo transparente que como sabemos no nos puede filtrar el tráfico https.

Por esto es que debemos hacer el bloqueo desde el Firewall

Primero se crea un Servicio de protocolo TCP con puerto de destino 443, lo llame "https". Este fue el que me ayudó: http://trac.ebox-platform.com/wiki/Document/HowTo/TransparentProxyAndHTTPS

Se debe crear también un Objeto cuyos miembros sean los rangos de direcciones que pertenecen a los dominios (yo lo llamé "nopermitidos").

Para saber dichos rangos utilice el FlagFox instalado en mi Mozilla Firefox o pueden directamente ingresar a http://whois.domaintools.com.

Y finalmente creamos una regla en el Filtrado de paquetes del Firewall en las Redes Internas estableciendo los siguientes datos:

Decisión: DENY
Origen: (Objeto a bloquear o IP a bloquear dentro de nuestra red)
Destino: "nopermitidos"
Servicio: "https"

Guardamos cambios y listo.

Los que utilicen eBox me cuentan como les fue, y para los que no espero que les sea de ayuda

[gonzo13]

Hola,

para bloquearlo en el ordenador que usas, puedes editar el archivo "hosts" de tu ordenador de la siguiente manera. Ejecuta en un terminal el comando

Código:

$ sudo emacs /etc/hosts

Te pedirá la contraseña de superusuario y se te abrirá el fichero con emacs (si usas gedit, reemplaza gedit por emacs en el comando). Ahora, en un espacio libre escribe:

Código:

127.0.1.1 <tabulador> https://www.facebook.com

Guarda el fichero y listo. Eso bloqueará dicha página en tu ordenador.

Saludos,
Gonzo13

[pertuz_26]

puedes hacerlo de una manera facil con un software que se llama arawak protector lo consigues en www.didasoftdecolombia.com es completamnete en español ademas que te permite bloquear cualquier pagina

[gonzo13]

Rides, ¿has probado alguna solución de las propuestas?

Saludos,
Gonzo13