msn x squid

reimassupilami
(usa Slackware)

Enviado em 28/11/2005 - 16:24h

cara, só lamento... aki continua funcionando o msn, normalmente... q sera q ta errado?

professordavid
(usa Ubuntu)

Enviado em 02/12/2005 - 20:11h

Muito obrigado bestlinux... Vc lembrou muito bem...

Valeu cara!!!!

marquinhos1875
(usa Debian)

Enviado em 30/12/2005 - 00:06h

tem que ver as ordens das regras tento no firewall quanto no squid.conf
pode ser que você liberou outra coisa depois e sem querer liberou o msn também
eu uso um script bem legal onde eu tenho uma lista de ips que podem navegar e quando eu jogo o (#) na frente do ip ele para de navegar, isso eu fiz para um provedor, e esse msn foi um problema ai eu tranquei a porta (iptables) e barrei o endereço do login no squid dai eu lancei o script para liberar os ips da lista logo depois ai ficou tudo beleza,
aqui nos posts anteriores estão todas as regras que eu usei, se alguém não funcionar, acho que falta a organização
t+

reuber
(usa Conectiva)

Enviado em 10/01/2006 - 12:38h

Rapaz bloqueado o Hotmail ate você descobre o que esta acontecendo. Com o Hotmail bloqueado o MSN não conecta. Você deve ter feito alguma [*****] na sua regra.

bestlinux
(usa Ubuntu)

Enviado em 10/01/2006 - 12:46h

Cara.....escrevi uma dica....sobre como bloquear totalmente o MSN usando o Squid + Iptables...mas infelizmente ela ainda não esta no site....todo caso, vou colocar aqui a dica....talvez a dica ajude m vocês:


Vamos seguir os seguintes passos:

1 - Crie as seguinte regras no iptables:

#iptables -A FORWARD -s 192.168.1.0 -p tcp --dport 1863 -j REJECT
#iptables -A FORWARD -s 192.168.1.0 -d loginnet.passport.com -j REJECT

Onde:

192.168.1.0 = IP interno da sua Rede

2 - Criando as acls no seu Squid:

Edite o seu arquivo squid.conf e adicione as seguintes linhas nele:

acl HOST_MSN src 192.168.1.40/255.255.255.255
acl Negar_MSN dstdomain "/etc/squid/msn.txt"
acl Negar_MSN2 url_regex "/etc/squid/msn2.txt"
acl msn url_regex -i /gateway/gateway.dll

http_access allow HOST_MSN
http_access deny Negar_MSN
http_access deny Negar_MSN2
http_access deny msn

------------------------------

Vamos listar o arquivo: msn.txt

passport.com
msn.com.br
msn.com
sc.msn.com
www.msn.be
207.46.110.11
messenger.msn.com.br
http.msg.yahoo.com
nickname.msn.com.br
chat.msn.com
chat.msn.com.br
msgr.hotmail.com
gateway.messenger.hotmail.com
http1.msgr.hotmail.com
http2.msgr.hotmail.com
http3.msgr.hotmail.com
http4.msgr.hotmail.com
http5.msgr.hotmail.com
http6.msgr.hotmail.com
http7.msgr.hotmail.com
http8.msgr.hotmail.com
http9.msgr.hotmail.com
http10.msgr.hotmail.com
http11.msgr.hotmail.com
http12.msgr.hotmail.com
http13.msgr.hotmail.com
http14.msgr.hotmail.com
http15.msgr.hotmail.com
http16.msgr.hotmail.com
http17.msgr.hotmail.com
http18.msgr.hotmail.com
http19.msgr.hotmail.com
http20.msgr.hotmail.com

Este arquivo contém os principais endereços que o msn usa para se autenticar.

--------------------------

Vamos listar o arquivo: msn2.txt

x-msn

--------------------------

Pronto. Você bloqueou totalmente o Messenger

Falow !

reimassupilami
(usa Slackware)

Enviado em 10/01/2006 - 12:56h

reuber, então cara, mas o meu problema não é tanto o bloquear o msn em si, mas sim como não permitir que ele continue conectado quando alguem esta online e chega o horario de bloqueio...

bestlinux, dae amigão... vou dar uma olhada nesse esquema ae, vamo ve se fununcia, hehe... quando sair o artigo da um toque pra gente...

falow...

removido
(usa Nenhuma)

Enviado em 11/01/2006 - 20:23h

não é uma resposta ao tópico mas uma pergunta complementar. se ao chegar o momento em que as conexões devem ser encerradas o serviço de rede for derrubado e levantado logo após, com um intervalo de tempo algo um pouco maior que o de um restart, as conexões deveriam cair, certo ? e ao tentar a reconexão o usuário seria então barrado no proxy.
funcionaria ?

reuber
(usa Conectiva)

Enviado em 01/02/2006 - 19:50h

reimassupilami ---> Se caso você colocasse uma missão para o squid. Manda ele derruba a Internet e depôs levantar (entendeu).

reimassupilami
(usa Slackware)

Enviado em 02/02/2006 - 08:28h

mas tem como fazer issso no proprio squid? eu tinha pensado mesmo em algo assim, mas colocar um script no crond pra fazer isso...

ale_ludgero
(usa Debian)

Enviado em 25/07/2006 - 08:41h

Faltou trocar o ACCEPT por REJECT daí estará bloqueando realmente...

Abraços

Alessandro

kellows
(usa Debian)

Enviado em 07/11/2006 - 09:42h

o unico problema eh q eu tenho q liberar o uso do msn pra dois micros na minha rede, tem como?

kellows
(usa Debian)

Enviado em 07/11/2006 - 09:43h

eu preciso liberar o msn para alguns micros na minha rede, tem como fazer isso?