[ajuda] Bloquear 443 de maneira transparente (Squid/Iptables)
1. [ajuda] Bloquear 443 de maneira transparente (Squid/Iptables)
valdemar_junior
(usa Ubuntu)
Enviado em 08/01/2014 - 11:06h
Bem galera tenho testados algumas formas de sites https tipo "facebook/youtube/orkut(vai que usam ainda)"Tentei pelo squid (2.6 STABLE21)
criei o .crt e redirecionei via iptables a porta 443 pra uma https(3130) que coloquei no squid:
SQUID
####
http_port 3130 transparent cert=/etc/squid/openssl.crt key=/etc/squid/openssl.key
####
#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 3130
não consegui, o site ate abre mas dá erro de certificado.
ai parti para uma forma mais bruta e bloqueei pelo firewall, bem achei algo pelo fórum fiz umas mods e rodei só com o facebook e funcionou sendo que quando faço com youtube ou orkut (serviços do google)ele bloqueia o google de tabela que é fundamental para nós por causa do gmail.
######################
IPs_BLOCK="ip's que quero bloquear"
/sbin/iptables -N SITEBLOCK
/sbin/iptables -I FORWARD -m tcp -p tcp -m string --algo bm --string "facebook.com" -j SITEBLOCK
#/sbin/iptables -I FORWARD -m tcp -p tcp -m string --algo bm --string "youtube.com" -j SITEBLOCK
## BLOCK ##
for block in $IPs_BLOCK; do
/sbin/iptables -A SITEBLOCK -s $block -j REJECT
/sbin/iptables -A SITEBLOCK -d $block -j REJECT
done
######################
Bem se alguém puder ajudar esse jovem iniciante fico muito grato.