Luego de bloquear Facebook por iptables y en el firewall Endian, ahora bloquearemos esta página en el proxy Squid.
Para ello necesitas crear un archivo de texto con las IP de FB, una por línea, que obtendremos del post de iptables y editar la configuración del proxy.
Crea un archivo en la carpeta /etc/squid/acl/facebook.acl con el siguiente contenido
50.76.50.112/28
65.201.208.24/29
65.204.104.128/28
66.93.78.176/29
66.92.180.48/28
66.199.37.136/29
66.220.144.0/20
67.200.105.48/30
69.63.176.0/20
69.171.224.0/19
74.119.76.0/22
173.252.64.0/18
204.15.20.0/22
Luego en el archivo squid.conf
acl facebook dst “/etc/squid/acl/facebook.acl”
Y en la sección de los http_access agregar como primera regla
http_access deny facebook
Finalmente reinicia el proxy o recarga la configuración con el comando “squid –k reconfigure” e intenta entrar a FB. Debería aparecer una página de Acceso Denegado.
Si cambias el nombre o ubicación debes actualizarlos también en el archivo squid.conf.
Siguiente post: Bloquear Facebook en firewall pfSense.
Actualizado 28/05/2013, agregado segmento 50.76.50.112/28
Hace tiempo publiqué cómo bloquear Facebook por iptables, ahora que me lo solicitaron en el trabajo que bloqueara FB, lo hare a través del firewall Endian que es el que están usando.
- Primero debes entrar al panel por la dirección https://<ip puerta enlace>:10443 y logearte
- Ahora debes ir a Firewall –> Outgoing rules y crear una nueva regla
En Source debes seleccionar Network/IP, abajo ingresar la lista de las IP que tendrán bloqueado Facebook, una por línea, o puedes ingresar rangos CIDR, cada uno por línea. Luego en Destination también debes seleccionar Network/IP y abajo pegar la siguiente lista que es la misma del post de iptables:
50.76.50.112/28
65.201.208.24/29
65.204.104.128/28
66.93.78.176/29
66.92.180.48/28
66.199.37.136/29
66.220.144.0/20
67.200.105.48/30
69.63.176.0/20
69.171.224.0/19
74.119.76.0/22
173.252.64.0/18
204.15.20.0/22
(la 66.199.37.136/29 es nueva, gracias por avisar en los comentarios)
En Policy seleccionar REJECT o DENY, en Remark si quieres puedes escribir un comentario, en Position poner First, que el checkbox Enabled esté marcado y presionar en Create Rules.
Finalmente aplicar los cambios haciendo clic en Apply y el bloqueo está listo
Endian debe quedar así
Enjoy
Actualizado 28/05/2013, agregado segmento 50.76.50.112/28
Comentarios recientes