[FUG-BR] bloquear ultrasurf

[Paulo Henrique BSD Brasil]

Em 02/11/2011 21:03, vic escreveu:
> Em Qua 02 Nov 2011 16:55:27 BRST, Paulo Henrique BSD Brasil escreveu:
>> Tipo primeiro podemos fazer o seguinte.
>>
>> 1 - Disserte sobre o seu ambiente.
>> 2 - Disponibilize informações técnicas como sistema operacional,
>> firewall, método de configuração atualmente empregado.
>> 3 - Esclareça ponto do seu ambiente no qual a configuração de um
>> recursos possa interferir em outro ( https é um recursos complicado de
>> gerenciar ).
>>
>> Se achou tudo isso muito complicado podemos simplificar  e pedir para
>> você procurar no google, ou mesmo ler a maldita documentação que pelo
>> visto você nem sabe da existência !!!
>>
>> Espero ter ajudado !!!
>>
>> Uma otima tarde !!! :P)>
>>
>> Em 02/11/2011 16:35, Flavio Souza escreveu:
>>> Preciso bloquear o ultra surf, a questão é, vai ser preciso bloquear a port
>>> 443. qual seria a regra para bloquear? e depois como eu posso libera aos
>>> poucos os sites que usa a mesma port e especificando o ip da rede interna
>>> para ter acesso?
>>> -------------------------
>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
> Paulo, não fale dessa maneira. Documentação é algo excelente!
>
Flávio, não leve a mal não quero fazê-lo passar por ridículo, é que de 
vez em quando aparece perguntas cujo já há exemplos na própria 
documentação, por isso pedi para lê-la.

E outra aqui na FUG o pessoal é tranquilo, sossegado, amanhã talvez 
precisará usar as listas internacionais, lá o pessoal não é nada educado 
com relação de perguntas em que a própria documentação responde 
explicitamente.

Outro fator interessante é aprender a perguntar, avalie a sua pergunta 
"Como bloquear o ultrasurf, vi que tem que bloquear a porta 443, como 
faço isso"

Para não dizer que só falei e nada fiz vai ai as regras.

IPFW+FreeBSD
ipfw add 0001 deny all from any to any 443

PF+FreeBSD/OpenBSD

block quick in on $minha_intranet_interface inet proto tcp from any to 
($minha_internet_interface) port 443 flags S/SA keep state

IPTables+Linux

iptables -A OUTPUT -t filter -d $minha_rede --dest-port 443 -j DROP ( 
Verifique a sintaxe pois faz muito tempo que não o uso ).

Espero ter ajudado !!! :D

Vai por fé, faz a mesma pergunta na lista freebsd em freebsd.org e verá 
como será respondido.

Se achar que não o pessoal da FUG, mais eu fui mal educado em pedir para 
você ler a documentação, creio que passou então da hora de lê-la.

Att.


-- 
"Quando a Morte decide contar uma historia,
A melhor ação que possa fazer é ouvi-la,
e torcer por não ser a sua própria a tal história."

Paulo Henrique.
Analista de Sistemas / Programador
BSDs Brasil.
Genuine Unix/BSD User.
Fone: (21) 9683-5433.