[FUG-BR] [OT] PF: bloquear ORKUT sem bloquear GMAIL

[Alessandro de Souza Rocha]

Em 24/01/08, Cristiano Maynart Pereira<cpereira em unisc.br> escreveu:
>
>
> > -----Original Message-----
> > From: freebsd-bounces em fug.com.br
> > [mailto:freebsd-bounces em fug.com.br] On Behalf Of Welkson
> > Renny de Medeiros
> > Sent: quinta-feira, 24 de janeiro de 2008 10:04
> > To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> > Subject: Re: [FUG-BR] [OT] PF: bloquear ORKUT sem bloquear GMAIL
> >
> > Alessandro,
> >
> >
> > O problema eu já resolvi bloqueando os IPs mostrado pelo DIG... blz!
> >
> > Eu tenho o "orkut.com" no bannedsitelist do dansguardian...
> > funciona bem...
> > (quando acessam via http, http://www.orkut.com, https é outra
> > conversa - porta 443).
> >
> > A confusão todinha foi o seguinte, no seu email você deixa
> > entender que consegue filtrar HTTPS pelo squid/dans de forma
> > transparente... e pelo que li e já vi aqui no fug isso não é
> > possível... é só isso que quero entender...
> >
> > Abraço,
> >
> > Welkson
> >
>
> No caso do orkut utilizando filtro por string e não por IP, lembre-se de outros endereços que apontam para ele como orkat.com, orcut.com e aconselho a usar expressão regular, pois também pode ser acessado por exemplo com images.orkut.com. Além disso, usar a categoria do dansguardian que bloqueia sites que fazem proxy via web, para evitar que os espertinhos acessem os sites filtrados através de outras páginas.
>
>
> Cristiano Maynart Pereira
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
eu nao uso o dans, so squid mesmo, questao toda que a minha base de
liberacao de acesso a internet das maquina e baseada no ip das
maquinas criei algumas acls como liberado mais com retricao a sexo e
outras coisas, outra acl que libera ip somente a gov e outra que
libera uns ips de acesso livre, so que tenho outra acls de bloqueio
onde contem dominios e palavras tipo sexo etc, nisso tudo vou
encaixando os ips diacordo com que eu quero so isso.


-- 
Alessandro de Souza Rocha
Administrador de Redes e Sistemas
Freebsd-BR User #117