Existe o pacote squid-dev que intercepta trafego https  ainda não testei
Outra ferramenta e pfbloker  tem varias lista de IPs atualizada para tudo
https://www.iblocklist.com/search.php?string=TOR
não é perfeita mais ajuda bastante.
Pode ainda usar o sort ira detectar fluxo de torrente e pode colocar a maquina 
em quarentena
e ainda o traffic share 

----- Mensagem original -----
De: "Victor Franca" <[email protected]>
Para: "Lista em Português sobre pfSense" <[email protected]>
Enviadas: Segunda-feira, 9 de junho de 2014 21:34:13
Assunto: Re: [Pfsense-pt] bloqueio rede Tor

Exatamente, não tem como bloquear isso sem contratempos.  O ideal é você
ver os endereços dos bancos e criar regras de exceção para não bloquear o
que você não quer

Enviado do meu LG Nexus 4
Em 09/06/2014 21:31, "Marcel Laino" <[email protected]> escreveu:

> o problema são os bancos .., até liberar todos acessos fica complicado ..
>
> Att,
>
> *Marcel Laino*
> Vivo: (11) 95287-5837
> [email protected]
> facebook.com/marcellaino <http://Facebook.com/marcellaino>
> youtube.com/marcellaino
> br.linkedin.com/in/marcellaino
> google.com/+MarcelLaino
>
>
> 2014-06-09 20:46 GMT-03:00 Victor Franca <[email protected]>:
>
> > Você está confundindo regras de firewall com proxy.
> >
> > O que você pode fazer é bloquear totalmente a porta https e liberar
> apenas
> > para o que você utiliza em seu ambiente.
> >
> > Geralmente quem usa proxy ativo já faz isso
> >
> > Bloquear tor e ultrasurf é complicado.
> >
> > Enviado do meu LG Nexus 4
> > Em 09/06/2014 20:19, "Marcel Laino" <[email protected]> escreveu:
> >
> > > ​utilizo pfsense + squid + squidguard. proxy autenticado.
> > >
> > > mais quais endereços/ portas devem ser bloqueados ? vi num site mais
> de 5
> > > mil endereços para bloquear..
> > >
> > > Att,
> > >
> > > *Marcel Laino*
> > > Vivo: (11) 95287-5837
> > > [email protected]
> > > facebook.com/marcellaino <http://Facebook.com/marcellaino>
> > > youtube.com/marcellaino
> > > br.linkedin.com/in/marcellaino
> > > google.com/+MarcelLaino
> > >
> > >
> > > 2014-06-09 18:25 GMT-03:00 Victor Franca <[email protected]
> >:
> > >
> > > > Provavelmente utilizando proxy autenticado ou proxy transparente
> https
> > > pelo
> > > > pacote squid3-dev
> > > >
> > > > Para configurar proxy transparente + interceptação HTTPS, siga as
> > > > instruções desse link
> > > >
> > > > http://nextsense.com.br/blog/archives/1866
> > > >
> > > >
> > > > Em 09/06/2014 15:16, "Marcel Laino" <[email protected]>
> escreveu:
> > > >
> > > > > Pessoal,
> > > > >
> > > > > estou com esse problema aqui. peguei usuario usando um exe para
> > abrir o
> > > > > navegador e conectar na rede Tor.
> > > > > como faço o bloqueio pelo pfsense.
> > > > >
> > > > > Att,
> > > > >
> > > > > *Marcel Laino*
> > > > > Vivo: (11) 95287-5837
> > > > > [email protected]
> > > > > facebook.com/marcellaino <http://Facebook.com/marcellaino>
> > > > > youtube.com/marcellaino
> > > > > br.linkedin.com/in/marcellaino
> > > > > google.com/+MarcelLaino
> > > > > _______________________________________________
> > > > > Pfsense-pt mailing list
> > > > > [email protected]
> > > > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > > > >
> > > > _______________________________________________
> > > > Pfsense-pt mailing list
> > > > [email protected]
> > > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > > >
> > > _______________________________________________
> > > Pfsense-pt mailing list
> > > [email protected]
> > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > >
> > _______________________________________________
> > Pfsense-pt mailing list
> > [email protected]
> > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> >
> _______________________________________________
> Pfsense-pt mailing list
> [email protected]
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a