BLOQUEAR PORTA 443 PARA UM IP NA REDE

kil-linux
(usa Ubuntu)

Enviado em 15/04/2016 - 18:36h

Boa noite turma,

tenho uma rede e varios bloqueios funcionando perfeitamente, gostaria de saber como bloqueio a porta 443 para um ip na rede, tipo:
esse ip vai todo site que esta no squid como liberado mas qualquer site https não.

tem como.

se puderem me ajudar, ficarei grato

Buckminster
(usa Debian)

Enviado em 15/04/2016 - 20:50h

No Iptables faça assim:

iptables -I FORWARD -s xxx.xxx.xxx.xxx/xx -p tcp --dport 443 --sport 443 -j DROP <<< -s de source, fonte, origem.

Talvez precise dropar o destino desse IP também, caso necessário acrescente embaixo:

iptables -I FORWARD -d xxx.xxx.xxx.xxx/xx -p tcp --dport 443 --sport 443 -j DROP

Coloque essas regras ANTES da regra de redirecionamento para o Squid, caso for proxy transparente.

Essas regras bloqueiam tudo que for da porta 443 para o IP em questão.

arasouza
(usa Debian)

Enviado em 25/04/2016 - 07:58h

Pode fazer a dica do buckmister, vai da certo, mas só uma dúvida por que bloquear a porta 443? vai bloquear uma grande parte da internet, já q os sites usam https e pouquíssimos usam apenas http.

kil-linux
(usa Ubuntu)

Enviado em 25/04/2016 - 09:20h

tenho um departamento de callcenter na minha empresa, então resolvi definir a seguinte regra:
segue esqueleto do meu firewall
1 regra:
google.com liberando
google.maps liberado

ambos liberando para rede



ip: x.x.x.x.x 443 bloqueado


entendeu.

somente o google.com e google.maps dever ser liberado para os ips que estão bloqueados.;

arasouza
(usa Debian)

Enviado em 25/04/2016 - 13:35h

Ok, entendi, então seguindo a dica passada, vc vai ter que liberar os ips antes do bloqueio geral do https, vai dá um pouco de trabalho, pois vc vai precisa com certeza bloquear por ip também (como foi dito pelo buckmister), o comando host ajuda, e monitorar pois se houver troca de ips do google, ele vai tanto liberar como bloquear, vc vai precisar testar bastante pois com certezar se vc bloquear o gmail vai dá problema no maps ou outro serviço do google.