Bloqueando Facebook, Youtube, Twitter (HTTPs) + Proxy Transparente + Squid3

[righteous]

Olá.

A dias que pesquiso uma forma eficaz de bloquear o Facebook, Youtube, Twitter (HTTPS), mas até agora não consegui. Tentei via Iptables, pelo Squid, mas nada! Achei até uma dica para filtrar o https pelo squid mas tem falhas. Alguém já conseguiu resolver esse problema?

Uso o Squid Cache: Version 3.1.19
Ubuntu Linux 12.04.4

[zekkerj]

Tentei via Iptables

Má idéia.

pelo Squid, mas nada!

Este deveria ser o caminho...

Achei até uma dica para filtrar o https pelo squid mas tem falhas.

Ah, agora entendi o problema.
A falha chama-se "Proxy Transparente".
É fácil resolver: não use proxy transparente.

Como fazer:
1. Bloqueie todos os acessos diretos no seu firewall.
2. Informe seus usuários a configurarem o endereço do seu servidor como proxy.
Pronto, problema resolvido.

[righteous]

O problema é porque é uma rede grande, colocar proxy em todos os terminais é pedreira. Outro ponto é que meu conhecimento em firewall é pouco, pode me dar "caminho das pedras"?

Desde já obrigado.

[Arthur Bernardes]

Uso aqui com proxy transparente e bloqueio o Facebook normal, mas bloqueio por palavras!

[righteous]

Certo! Mas isso é pra porta 80, ou seja, facebook.com se o cara for no google e digitar facebook, o mesmo leva você para https://facebook.com, ou seja https (443) aí é que quebra as pernas, o squid não trata https com proxy transparente. Esse é meu dilema! :/

[hugoleal85]

Não sei se é bem o que você procura, mas por aqui sempre utilizo os seguintes procedimentos, os quais são bastante simples e funcionam perfeitamente:

1- Bloqueio de sites pornográficos:

Utilize os DNS do OpenDNS, adicionando-os nas configurações de sua rede. Maiores informações no link abaixo:
http://www.tecmundo.com.br/seguranca/4495-aprenda-a-bloquear-sites-pornograficos-e-perigosos-no-computador.htm#ixzz2bJnbSRIW


2- Bloqueio de sites específicos:

Abra o terminal e digite o comando abaixo:

Código Selecionar Expandir

sudo gedit /etc/hosts

Adicione uma linha com o site que deseja bloquear precedida pelo IP  127.0.0.1. Por exemplo, para bloquear o site da uol, adicione a linha abaixo:
127.0.0.1 www.uol.com.br

Salvo o arquivo e feche-o.

Em seguida basta desconectar-se e conectar-se na rede novamente para testar se as mudanças fizeram efeitos.

Abraço.

[jkmsjq]

[...]
2- Bloqueio de sites específicos:

Abra o terminal e digite o comando abaixo:

Código Selecionar Expandir

sudo gedit /etc/hosts

Adicione uma linha com o site que deseja bloquear precedida pelo IP  127.0.0.1. Por exemplo, para bloquear o site da uol, adicione a linha abaixo:
127.0.0.1 www.uol.com.br

[...]

Uma vez fiz esta recomendação de inclusão de endereços no arquivo hosts para o https do Facebook e zekkerj me alertou que não é muito recomendável fazer este tipo de modificação. Agora o porquê desta ressalva, somente ele explicando...!!!

[zekkerj]

Não é que não seja recomendável, apenas não é eficiente. Tudo bem, bloqueia, mas só enquanto estiver lá --- e com três palitos o usuário tira isso do arquivo hosts da máquina. Ou então, ele dá boot com um LiveCD e acessa na boa...
Enfim: qualquer bloqueio baseado na máquina do usuário não é eficiente.

[hugoleal85]

Não é que não seja recomendável, apenas não é eficiente. Tudo bem, bloqueia, mas só enquanto estiver lá --- e com três palitos o usuário tira isso do arquivo hosts da máquina. Ou então, ele dá boot com um LiveCD e acessa na boa...
Enfim: qualquer bloqueio baseado na máquina do usuário não é eficiente.

Concordo, zekkerj.

Mas esse procedimento utilizo aqui para as crianças (06 e 08 anos), sendo assim atende perfeitamente as minhas necessidades.

De qualquer forma, obrigado pela observação.

[zekkerj]

Não é praga, mas... até os 14 anos eles já vão ter descoberto como contornar.

[righteous]

KKKKkk. Verdade! 14 anos é muito... com 10 a moçada já está dando trabalho.

Ainda sem consegui bloquear o facebook! Lembrando que bloquear, bloquear até consegui, problema é que tenho que criar regras liberando para uma grupo de pessoas, por horário e etc.

[hugoleal85]

Não é praga, mas... até os 14 anos eles já vão ter descoberto como contornar.

É verdade.  

Mais aí parto para medidas mais radicais.

Abraço.

PS: Uma pergunta: simplesmente criando um usuário específico para elas, sem acesso a root, e bloqueando o arquivo hosts para que seja editado apenas pelo administrador não impediria que elas burlassem o bloqueio? Neste caso a única forma de evitar o bloqueio seria elas utilizarem um LiveCD ou algo do tipo, confere?

[jkmsjq]

Não é que não seja recomendável, apenas não é eficiente. Tudo bem, bloqueia, mas só enquanto estiver lá --- e com três palitos o usuário tira isso do arquivo hosts da máquina. Ou então, ele dá boot com um LiveCD e acessa na boa...
Enfim: qualquer bloqueio baseado na máquina do usuário não é eficiente.

Sejamos um pouco dramáticos, então...!!!

Edita o arquivo hosts e coloca senha na BIOS...

[zekkerj]

KKKKkk. Verdade! 14 anos é muito... com 10 a moçada já está dando trabalho.

Ainda sem consegui bloquear o facebook! Lembrando que bloquear, bloquear até consegui, problema é que tenho que criar regras liberando para uma grupo de pessoas, por horário e etc.

Uma alternativa é você usar a auto-detecção de proxy. Com isso o navegador é levado automaticamente ao seu squid, mesmo para endereços HTTPS.

Não é que não seja recomendável, apenas não é eficiente. Tudo bem, bloqueia, mas só enquanto estiver lá --- e com três palitos o usuário tira isso do arquivo hosts da máquina. Ou então, ele dá boot com um LiveCD e acessa na boa...
Enfim: qualquer bloqueio baseado na máquina do usuário não é eficiente.

Sejamos um pouco dramáticos, então...!!!

Edita o arquivo hosts e coloca senha na BIOS...

Aí ele traz um note de casa e pluga na tua rede. Ou faz isso com o smartphone.

[righteous]

Juro que não atendo porque não bloqueio dessa forma, jurava que assim matava o facebook:

Crie um arquivo chamado malware.cf. Pode ser qualquer nome. Este é o nome que uso.

Inclua neste arquivo as seguintes linhas:

^http\:\/\/(.+@)?(.+.)?facebook\.com
^https\:\/\/(.+@)?(.+.)?facebook\.com

Depois inclua duas linhas no squid.conf:

acl MALWARE dstdomain "/etc/squid/malware.cf"
http_access deny MALWARE