Bloqueio do Gmail

jardel1981
(usa Debian)

Enviado em 26/08/2011 - 09:01h

Prezados,

Estou com um problema que tá dificl de resolver, mesmo perdendo horas no Google pesquisando.

Uso um servidor Debian como Firewall/Proxy. Tá tudo legal, mas o que está me dando dor de cabeça é como bloquear o acesso ao Gmail.

O yahoo e demais emails somente são liberados na hora do almoço, mas o Gmail está liberado, pois tenho que liberar o Google para pesquisas.

Coloquei regras de sites bloqueados e nada. Só bloqueia se o usuário digitar no browser www.gmail.com ou www.gmail.com.br. Quando o usuário entra no Google e depois clica em Gmail aí sim ele abre, e não quero que isso aconteça.

Já tentei tb bloquear com palavras e nada. Os outros bloqueios como Youtube, Facebook tá tudo beleza, só o Gmail mesmo que tá problemático.

Alguém pode me ajudar??

Valeu

renato_pacheco
(usa Debian)

Enviado em 26/08/2011 - 10:35h

Bloqueie o domínio e não o link completo, colocando assim nas suas regras:

.gmail.com

jardel1981
(usa Debian)

Enviado em 26/08/2011 - 11:40h

Não adianta parceiro. Coloquei os seguintes endereços:

.gmail.com.
.gmail.com.br.
.mail.google.com.

E nada do bendito ser bloqueado.

renato_pacheco
(usa Debian)

Enviado em 26/08/2011 - 11:44h

Faça um teste. Pegue uma máquina q esteja conectada ao seu proxy (com o IP 192.168.0.100, por exemplo), abra o access.log:

# tail -f /var/log/squid/access.log | grep 192.168.0.100

E deixe lá. Acesse o gmail.com. Veja quais links ele acessa antes d mostrar a página. A partir dos resultados, bloqueie os links.

jardel1981
(usa Debian)

Enviado em 26/08/2011 - 13:46h

Resolveu em partes. Tive que colocar a regra de bloqueio de palavras antes de todas as outras regras, mas mesmo assim, se o usuário desmarcar a opção de Proxy no navegador, o bendito do site é acessado.

Não posso colocar a porta 443 redirecionada para o Squid, pois senão o Microsoft Online Office Communicator pára de funcionar.

renato_pacheco
(usa Debian)

Enviado em 26/08/2011 - 13:50h

E nem pode! Eu acho q vc deve remover essa porcaria d proxy transparente e arranjar uma nova alternativa para isso. Acabei d conhecer uma boa alternativa para isso, sem sofrimento, chamada WPAD (obrigado, @stack_of pela dica!):

http://www.vivaolinux.com.br/artigo/Configuracao-automatica-(mesmo)-de-proxy-com-WPAD

Acho q isso irá acabar com o seu problema e facilitará seu gerenciamento.

cabralwms
(usa Debian)

Enviado em 30/08/2013 - 09:43h

iptables -I FORWARD -m string --algo bm --string "gmail.com" -j DROP