Bloquear Google Talk [RESOLVIDO]

jorgevisentini
(usa CentOS)

Enviado em 03/09/2012 - 15:46h

Pessoal, estou com um problema aqui na empresa.

Preciso bloquear o Google Talk, tanto o web quanto o desktop.

Li que precisa bloquear a porta 5222. A minha dúvida é, se eu bloquear esta porta, irá bloquear apenas o Google Talk ou bloqueia também o MSN porque o MSN não é para bloquear.

Tem como fazer este bloqueio? Poderia ser no squid mesmo....

Valeu!

removido
(usa Nenhuma)

Enviado em 03/09/2012 - 16:08h

Bom não tenho nenhuma solução para te passar, mas espero que dica possa te ajudar. monitore a conexão e veja como é estabelecida a conexão. a partir dai terá informações suficientes para implementar seu bloqueio.

phrich
(usa Slackware)

Enviado em 03/09/2012 - 16:13h

Para o web, bloqueie as seguintes urls:

googleusercontent.com:443
chatenabled.mail.google.com:443
chatenabled.mail.google.com
googleusercontent.com


Já para o gtalk (programa) eu não sei qual é a porta, mas se vc viu que a que vc havia dito, bloqueie ela e veja se funciona...

removido
(usa Nenhuma)

Enviado em 12/09/2012 - 14:21h

Boa tarde caro colega, compartilhe a solução encontrada por você.

saitam
(usa Slackware)

Enviado em 12/09/2012 - 14:39h

Tenho as regras no script para bloquear Gtalk do GMail e Desktop

#************* Bloqueio Gtalk *****************************

#Gtalk do GMail

iptables -A FORWARD -d talk.l.google.com -p tcp --dport 443 -j DROP

iptables -A FORWARD -d chatenabled.mail.google.com -p tcp --dport 443 -j DROP

iptables -A FORWARD -d talk.google.com -p tcp --dport 443 -j DROP

iptables -A FORWARD -d talkx.l.google.com -p tcp --dport 443 -j DROP 

#Gtalk Desktop

iptables -A FORWARD -d talk.l.google.com -p tcp --dport 5222 -j DROP

iptables -A FORWARD -d chatenabled.mail.google.com -p tcp --dport 5222 -j DROP

iptables -A FORWARD -d talk.google.com -p tcp --dport 5222 -j DROP

iptables -A FORWARD -d talkx.l.google.com -p tcp --dport 5222 -j DROP

#bloqueia pesquisa por algo semelhante ao gtalk

iptables -I FORWARD -m string --algo bm --string "talk.l.google.com" -j DROP 

iptables -I FORWARD -m string --algo bm --string "chatenabled.mail.google.com" -j DROP

iptables -I FORWARD -m string --algo bm --string "talk.google.com" -j DROP

iptables -I FORWARD -m string --algo bm --string "talkx.l.google.com" -j DROP

 

removido
(usa Nenhuma)

Enviado em 12/09/2012 - 14:54h

Caso interesse a alguém... Segue minha solução de bloqueio do gtalk do gmail via dansguardian.

# vi /etc/dansguardian/lists/bannedregexpurllist

caso haja outros grupos adicione a regra se desejar:

EX:

# vi /etc/dansguardian/grupo2/bannedregexpurllist
# vi /etc/dansguardian/grupo3/bannedregexpurllist

Adiciona esse parâmetro:

# bloquear gtalk

(chatenable|test\?at|chat_bubble_nav|bind\?at|channel/bind\?) 

Referente ao gtalk instalável, minha politica padrão é DROP.