Bloquear Sites

gilmar.scosta
(usa Kurumin)

Enviado em 29/02/2008 - 10:41h

Ola amigos, estou querendo bloquear alguns sites, principalmente pornograficos, onde trabalho tem uma rede montada com terminal burro, terminais sem hd, que dão boot atraves do servidor, eu usei uma extensão blockSite 0.6 no firefox, mas acabou não bloqueando os sites do terminal apenas do servidor, tudo bem, agora gostaria de saber se existe algum programinha para fazer esse bloqueio, alguma coisa que não seja o squid, pois não posso alterar a rede
e tenho medo de que ele altere alguma coisa...uso o kurumin 6.0 se alguem poder me ajudar agradeço.....grato

exercitobr
(usa Debian)

Enviado em 29/02/2008 - 10:47h

crie um firewall e coloque suas politicas lá... no seu caso acredito que terá que colocar os endereços dos sites negando o acesso.

gilmar.scosta
(usa Kurumin)

Enviado em 29/02/2008 - 10:52h

alum tutorial para me ajudar amigo, ou vc sabe como posso fazer isso, aqui tem um tal de firestart, tem como eu configurar ele, obrigado

caue.garcia
(usa Fedora)

Enviado em 29/02/2008 - 11:02h

cara,

vc usa um router certo??
se for poucos sites vc concegue bloquear no proprio router..
ve isso com o fabricante do router...
linksys, dlink, entre outros ... fazem este bloquei...

exercitobr
(usa Debian)

Enviado em 29/02/2008 - 12:11h

Para que quebrar a cabeça, instale o Squid, deixe ele rodar em modo transparente, dessa maneira vc não mexe na rede toda e não precisa configurar nenhum navegador.
Digo isso, pois quando vc bloqueia pelo firewall, a máquina cliente não avisa ao internauta porque bloqueou... aí vão te encher o saco a todo instante querendo saber pq site tal não abre.
Já com o squid, vc configura a mensagem padrão e quando o cara sair da politica ele já vê de cara que não pode acessar o site tal.
Outra coisa, dessa maneira vc tem um controle mais preciso do que esta sendo bloqueado ou não.
Firewall é bom para bloqueios de serviços e portas especificas, sites já fica bastante chato, já que vc terá que todo dia incluir os sites bloqueados etc...
Dá uma olhada nessa matéria:
http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=381

Pense com calma nessa sugestão. Abraço.

gilmar.scosta
(usa Kurumin)

Enviado em 29/02/2008 - 14:51h

uso sim o router dlink 604, mas como faço esses bloqueios pois so quero bloquear o orkut e youtube

murillo.linux
(usa Debian)

Enviado em 02/03/2008 - 21:23h

A melhor opção seria vc trabalhar com proxy transparente utilizando o SQUID, que não afetaria nem ira alterar nada na sua rede.
Vc pode usar um squid.conf bem basico como esse:

que bloqueia YOUTUBE, ORKUT e GOOGLE

___

http_port 3128 transparent
visible_hostname debian
error_directory /usr/share/squid/errors/Portuguese

acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
acl redelocal src 10.0.0.0/255.0.0.0

acl orkut1 dst 72.14.209.85 72.14.209.86 72.14.209.87 72.14.247.85
acl google1 dst 64.233.187.104 72.14.207.104 64.233.161.104
acl youtube1 dst 208.65.153.251 208.65.153.253 208.65.153.238
acl youtube2 dstdomain youtube.com youtube.com.br www.youtube.com www.youtube.com.br
acl orkut2 dstdomain orkut.com orkut.l.google.com www.orkut.com
acl google2 dstdomain google.com www.google.com google.com.br www.google.com.br

http_access deny orkut1
http_access deny orkut2
http_access deny google1
http_access deny google2
http_access deny youtube1
http_access deny youtube2

http_access allow localhost
http_access allow redelocal
http_access deny all

___

Ai vc tem um squid.conf basico, com bloqueio total dos dominios acima

E no seu firewall, não esqueça de colocar as seguintes linhas para funcionar seu Proxy Transparente

iptables -t nat -A PREROUTING -i ethx -p tcp --dport 80 -j REDIRECT --to-port 3128

gilmar.scosta
(usa Kurumin)

Enviado em 04/03/2008 - 12:32h

amigo nessa parte acl redelocal src 10.0.0.0/255.0.0.0
eu coloco meu ip, pois trabalho com ip 192.168.0.1

murillo.linux
(usa Debian)

Enviado em 04/03/2008 - 15:43h

Isso mesmo

acl redelocal src 192.168.0.0/255.255.255.0