BFW Firewall & Router

Amigos, da familia BFW! Instalai squid ! Mas não esta bloqueando Facebook.
1ª Essa é a configuração do meu SQUID.
Habilita o SQUID/porta sim
proxy transparente sim
rede para o SQUID
192.168.0.1/24
Habilitar cache no HD sim
Ativar log de acceso sim
Linguagem dos erros do SQUID Portugues
Desabilitar criação SQUID.config não
Lista negra habilitada
Palavra proibida halitada
Forçar cache halitada.
Com essa configuração ele nao esta bloqueando ok?


Aí fiz o seguinte, fui em arquivo de configurações/script de inicialização
e coloquei esse regra, esta bloqueando facebook blz (mas tenho que liberar esses ip 192.168.0.x nesse regra aí a baixo onde eu libero ? E como faz ?)

##BLOQUEIO DO FACEBOOK
FACEBOOK_IP_RANGE="31.13.64.0-31.13.127.255 31.13.24.0-31.13.31.255 74.119.76.0-74.119.79.255 69.63.176.0-69.63.191.255 69.171.224.0-69.171.255.255 66.220.144.0-66.220.159.255 204.15.20.0-204.15.23.255 173.252.64.0-173.252.127.255"
iptables -N FACEBOOK

## FACEBOOK DENY
for face in $FACEBOOK_IP_RANGE; do
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 443 -j FACEBOOK
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 80 -j FACEBOOK

done

## FACEBOOK_ALLOW="192.168.0.101 192.168.0.102 192.168.0.107 192.168.0.108 192.168.0.106 192.168.0.109" #Diretoria
## for MSR_LIBERADO in $FACEBOOK_ALLOW; do
## iptables -I FACEBOOK -s $MSR_LIBERADO -j ACCEPT
## done

iptables -A FACEBOOK -j REJECT

exit 0
/usr/bin/./redir.pl

S@lve,

Acredito que esteja na hora de você atualizar sua versão.

Sugestão, tente separar cada assunto/problema, para facilitar tanto você para nós.

Minha sugestão é voce atualizar seu BFW estamos na 3.0 260, tem muita coisa nova.

svierzoski escreveu:S@lve,

Acredito que esteja na hora de você atualizar sua versão.

Sugestão, tente separar cada assunto/problema, para facilitar tanto você para nós.

Minha sugestão é voce atualizar seu BFW estamos na 3.0 260, tem muita coisa nova.

Bom dia,

Meu amigo Sessenta, concordo com nosso amigo svierzoski.

Mas sinceramente amigão, com um título desses que você colocou fica difícil do pessoal entrar no tópico para te ajudar....

Só pra deixar claro, não sou moderador nem nada,....mas.... tenta colocar título que fique mais claro o teu problema, senão fica difícil te ajudar. Até mesmo num futuro para o pessoal fazer pesquisa no Fórum fica complicado!

Att

carlos_silvasantos escreveu:Mas sinceramente amigão, com um título desses que você colocou fica difícil do pessoal entrar no tópico para te ajudar....

Só pra deixar claro, não sou moderador nem nada,....mas.... tenta colocar título que fique mais claro o teu problema, senão fica difícil te ajudar. Até mesmo num futuro para o pessoal fazer pesquisa no Fórum fica complicado!

Att

Feito
obrigado carlos pela observação

Sessenta,

Eu não utilizo esta versão do BFW, estou na 3.0.x.... Porém, acredito que para bloquear sites HTTPs com proxy transparente uma solução seria setar proxy nos navegadores. Não sei como você utiliza ai seu BFW, se é transparente ou autenticado, porque a versão 2x permite proxy autenticado, não é?

Att

Amigos, da familia BFW! Meu SQUID, nao esta bloqueando facebook.
1ª Essa é a configuração do meu SQUID.
Habilita o SQUID/porta sim
proxy transparente sim
rede para o SQUID
192.168.0.1/24
Habilitar cache no HD sim
Ativar log de acceso sim
Linguagem dos erros do SQUID Portugues
Desabilitar criação SQUID.config não
Lista negra habilitada
Palavra proibida halitada
Forçar cache halitada.
Com essa configuração ele nao esta bloqueando ok!

2º Fiz o seguinte fui em ARQUIVOS DE CONFIGURÇÕES SCRIPT DE INICIALIZAÇAO.
E coloquei essas regras. Ate esta funcionando mais fica todas as maquinas bloqueado
dentro dessas regras tem como eu liberar algumas maquinas?

##BLOQUEIO DO FACEBOOK
FACEBOOK_IP_RANGE="31.13.64.0-31.13.127.255 31.13.24.0-31.13.31.255 74.119.76.0-74.119.79.255 69.63.176.0-69.63.191.255 69.171.224.0-69.171.255.255 66.220.144.0-66.220.159.255 204.15.20.0-204.15.23.255 173.252.64.0-173.252.127.255"
iptables -N FACEBOOK

## FACEBOOK DENY
for face in $FACEBOOK_IP_RANGE; do
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 443 -j FACEBOOK
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 80 -j FACEBOOK

done

## FACEBOOK_ALLOW="192.168.254.101 192.168.254.102 192.168.254.107 192.168.254.108 192.168.254.106 192.168.254.109" #Diretoria
## for MSR_LIBERADO in $FACEBOOK_ALLOW; do
## iptables -I FACEBOOK -s $MSR_LIBERADO -j ACCEPT
## done

iptables -A FACEBOOK -j REJECT

exit 0
/usr/bin/./redir.pl


3º Instalei os addons tinyphp,tinymsql,tinymsar.
só que o tinymsql, não esta funcionando! Aparece esse erro

Warning: mysql_connect() [function.mysql-connect]: Can't connect to local MySQL server through socket '/var/run/mysql.sock' (2) in /var/http/htdocs/cgi-bin/tinymsql.php on line 47

ERRO: Falha ao conectar com o servidor do MySQL!

Alguem pode me da uma ajuda com esses problema?
Desde já agradeço

sessenta escreveu:Amigos, da familia BFW! Meu SQUID, nao esta bloqueando facebook.

O Squid não bloqueia https, acho que tem como mas nunca tentei então não sei como é.
Lembro de ter lido sobre isso, se vc quiser testar pesquise por 'squid bloqueio https 443'
ou algo nessa linha.

sessenta escreveu:2º Fiz o seguinte fui em ARQUIVOS DE CONFIGURÇÕES SCRIPT DE INICIALIZAÇAO.
E coloquei essas regras. Ate esta funcionando mais fica todas as maquinas bloqueado
dentro dessas regras tem como eu liberar algumas maquinas?

Tem como, o próprio script tem as regras pra liberar descomente essa parte
e coloque os ips que vc quer liberar

sessenta escreveu:FACEBOOK_ALLOW="192.168.254.101 192.168.254.102 192.168.254.107 192.168.254.108 192.168.254.106 192.168.254.109" #Diretoria
for MSR_LIBERADO in $FACEBOOK_ALLOW; do
iptables -I FACEBOOK -s $MSR_LIBERADO -j ACCEPT
done

sessenta escreveu:/usr/bin/./redir.pl

O que essa linha faz? Se possível poste esse arquivo.

sessenta escreveu:3º Instalei os addons tinyphp,tinymsql,tinymsar.
só que o tinymsql, não esta funcionando! Aparece esse erro

Warning: mysql_connect() [function.mysql-connect]: Can't connect to local MySQL server through socket '/var/run/mysql.sock' (2) in /var/http/htdocs/cgi-bin/tinymsql.php on line 47

ERRO: Falha ao conectar com o servidor do MySQL!

Alguem pode me da uma ajuda com esses problema?
Desde já agradeço

Pesquise no fórum esse erro, deve ter solução.