Ok Valdir, valeu a dica, mas no meu caso não tenho esse problema pois o skype é bloqueado, mas se precisar só fazer uma regra liberando, grande abraço.
________________________________ De: Valdir Steinbach Júnior <[email protected]> Para: [email protected] Enviadas: Sexta-feira, 5 de Junho de 2009 18:12:52 Assunto: Re: [squid-br] Ultra-Surf N94 (Impossível de bloquear?) Lembro a todos, que se fizerem esse bloqueio estarão bloqueando programas que usam a porta 443, exemplo Skype. No meu caso, trabalho numa universidade. Liberei apenas algumas pessoas ao uso do skype e bloqueio tudo que venha de url que contenha IPs. Vou colocar as regras pra vcs verem: acl IP-address url_regex ^[0-9]+\.[0- 9]+\.[0-9] +\.[0-9]+ acl connect method CONNECT acl skype-libera arp "/etc/squid/skype- libera" http_access deny CONNECT IP-address all !skype-libera Como todos devem imaginar além do ultra-surf outros programas existem. E não tem condições de bloquear a SSL ou HTTPs porque são mais de 500 clientes. Espero ter ajudado. Atenciosamente, Valdir Steinbach Júnior (47) 8844-5588 valdi...@gmail. com 2009/6/5 Cristian <cristianffernandes@ yahoo.com. br> Jean, veja a outra solução que eu postei adaptando a solução do Gleison, vai te poupar esse trabalhão: acl sslsites_ip_ liberados url_regex -i "/etc/squid/regras/ sslsites_ ip_liberados" http_access allow sslsites_ip_ liberados acl sslsites url_regex [0-9]+\.[0-9] +\.[0-9]+ \.[0-9]+ http_access deny SSL_ports sslsites !sslsites_ip_ liberados Assim no arquivo sslsites_ip_ liberados você adiciona apenas os ips de sites que realmente precisam ser liberados. Abraço ------------ --------- --------- --------- --------- -- From: "Jean Carlos Coelho" <jean.listas@ gmail.com> Sent: Friday, June 05, 2009 11:24 AM To: <squid...@yahoogrupo s.com.br> Subject: Re: [squid-br] Ultra-Surf N94 (Impossível de bloquear?) > Excelente!!! > Vou adotar essa postura, um bom começo seria liberar os sites ssl já > conhecidos na empresa, por exemplo: > > cat /var/log/squid/ access.log | grep 443 | awk '{printf $7"\n"}' > > esse comando acima pega o que já foi acessado na porta 443 no access.log > do squid. Vou colocar esses endereços já no meu sslsites.acl para > economizar cabelos na cabeça, certo ? assim o drama de ir liberando fica > mais.. "tranquilo!" > > Muito obrigado! > > > Cristian escreveu: >> Caro, eu consegui bloquear com a seguinte regra no squid: >> >> acl sslsites url_regex -i "/etc/squid/regras/ sslsites" >> http_access deny SSL_ports !sslsites >> >> Mas já vou te adiantar algo, isso vai te dar uma tremenda dor de cabeça, >> todos os sites que usam ssl para fazer conexões, exemplos bancos, lojas >> virtuais, etc serão bloqueados, você terá que monitorar o log da sua máquina >> e ir adicionando no arquivo sslsites os domínios, como no exemplo abaixo: >> >> 1244147286.368 14 10.6.7.13 TCP_DENIED/403 1409 CONNECT >> commerce.conseur. org:443 - NONE/- text/html >> 1244147319.927 18 10.6.7.2 TCP_DENIED/403 1421 CONNECT >> www.perfumessummers .com.br:443 - NONE/- text/html >> 1244141986.585 13 10.2.2.8 TCP_DENIED/403 1415 CONNECT >> portal.pr.sebrae. com.br:443 - NONE/- text/html >> 1244139044.366 106 10.11.1.7 TCP_DENIED/403 1401 CONNECT >> www.bonde.com. br:443 - NONE/- text/html >> >> etc... >> >> Pra ser sincero, é um trampo e tanto, você teria que fazer um script pra >> capturar essas urls e incluir no arquivo ou ficar monitorando o tempo todo >> ou esperar os usuários ligarem berrando que o tal site está bloqueado quando >> ele tenta acessar, veja o que é mais vantajoso para você. >> >> Abraço >> ------------ --------- --------- --------- --------- -- >> From: "Jean Carlos Coelho" <jean.listas@ gmail.com> >> Sent: Thursday, June 04, 2009 1:50 PM >> To: <squid...@yahoogrupo s.com.br> >> Subject: [squid-br] Ultra-Surf N94 (Impossível de bloquear?) >> >> >>> Boa tarde Senhores(as) >>> >>> Estou com um problema grave em um de meus clientes, já pesquisei "n" >>> formas de bloqueio deste software, até agora nada! acredito que ele faça >>> uma consulta em dns (estes não podem ser bloqueados pois negaria >>> navegação), e automaticamente edita configurações do software >>> (navegador) adicionando o proxy externo para navegação sem restrições na >>> internet, ouvi dizer que trata-se de um programa muito utilizado na >>> china (já que a navegação lá é bem restrita), alguém aqui da lista já >>> passou por isso? (se não preparem-se assim como eu), grandes abraços!!! >>> >>> Só para esclarecimentos, existe uma versão antiga N84 se não me >>> engano, e conseguiram bloquear o cara parcialmente, através de logs do >>> tcpdump, o programa faria consulta nos seguintes endereços: >>> >>> 116.228.10.116 >>> 118.170.16.37 >>> 118.170.64.248 >>> 118.170.72.29 >>> 118.170.73.189 >>> 118.170.74.130 >>> 12.153.224.80 >>> 12.164.227.33 >>> 122.118.155. 54 >>> 122.121.226. 95 >>> 122.121.25.26 >>> 122.121.31.70 >>> 122.126.35.85 >>> 123.204.151. 22 >>> 123.204.152. 107 >>> 123.204.152. 80 >>> 123.204.153. 144 >>> 129.25.26.175 >>> 91.192.128.34 >>> 91.189.90.244 >>> 91.189.90.19 >>> 91.143.93.213 >>> 91.143.87.107 >>> 88.198.124.202 >>> 85.25.141.60 >>> 85.17.138.4 >>> 81.177.31.150 >>> 80.83.114.72 >>> 74.125.91.113 >>> 74.125.91.101 >>> 74.125.91.100 >>> 74.125.19.48 >>> 74.125.19.44 >>> 74.125.19.112 >>> 72.172.235.12 >>> 72.14.207.99 >>> 66.218.82.68 >>> 66.135.52.17 >>> 66.0.115.164 >>> 65.49.2.126 >>> 65.49.2.114 >>> 65.161.114.27 >>> 65.161.114.23 >>> 65.160.234.93 >>> 64.34.52.146 >>> 64.34.180.105 >>> 64.236.108.247 >>> 64.233.161.99 >>> 64.233.161.147 >>> 64.233.161.104 >>> 64.209.141.163 >>> 63.245.209.72 >>> 63.245.209.31 >>> 62.172.239.143 >>> 61.64.125.66 >>> 61.64.124.211 >>> 61.62.183.224 >>> 61.233.14.206 >>> 61.224.100.89 >>> 61.219.223.187 >>> 61.217.186.104 >>> 61.144.235.3 >>> 59.121.209.155 >>> 59.115.188.78 >>> 59.106.108.86 >>> 58.251.63.182 >>> 38.144.194.3 >>> 222.66.196.213 >>> 222.66.18.131 >>> 221.231.141. 46 >>> 220.138.129. 90 >>> 220.138.129. 188 >>> 220.138.128. 214 >>> 220.138.103. 126 >>> 219.85.5.59 >>> 219.85.34.166 >>> 219.143.245. 186 >>> 219.143.224. 189 >>> 219.142.89.142 >>> 219.142.79.192 >>> 218.80.229.139 >>> 218.75.4.130 >>> 218.211.96.126 >>> 218.174.1.30 >>> 218.169.184. 75 >>> 218.169.179. 252 >>> 218.163.175. 122 >>> 218.163.168. 121 >>> 216.231.208. 62 >>> 216.226.191. 109 >>> 216.134.197. 184 >>> 216.13.113.51 >>> 216.113.191. 91 >>> 213.215.157. 222 >>> 213.123.26.22 >>> 212.140.245. 12 >>> 212.103.159. 13 >>> 211.20.191.97 >>> 211.157.28.135 >>> 210.71.212.9 >>> 210.59.160.110 >>> 210.59.144.3 >>> 210.21.31.115 >>> 210.21.217.69 >>> 210.21.10.239 >>> 210.171.0.140 >>> 209.85.171.115 >>> 209.85.171.102 >>> 209.51.169.94 >>> 209.34.241.68 >>> 209.235.103. 6 >>> 208.43.120.235 >>> 208.236.105. 4 >>> 207.97.249.212 >>> 207.41.19.113 >>> 207.35.11.17 >>> 207.188.24.140 >>> 207.105.75.196 >>> 206.195.5.99 >>> 205.254.143. 136 >>> 205.188.99.125 >>> 205.188.97.96 >>> 205.130.212. 1 >>> 204.65.38.32 >>> 204.16.104.198 >>> 203.66.181.191 >>> 203.27.235.60 >>> 203.202.41.117 >>> 203.174.79.74 >>> 203.127.2.21 >>> 203.115.239. 38 >>> 202.99.22.24 >>> 202.239.151. 96 >>> 202.161.41.239 >>> 202.152.180. 228 >>> 202.106.80.66 >>> 199.68.66.200 >>> 199.67.185.130 >>> 198.93.34.158 >>> 195.171.94.97 >>> 194.35.219.182 >>> 193.88.6.14 >>> 193.41.233.200 >>> 192.88.209.56 >>> 192.86.252.227 >>> 192.228.29.9 >>> 192.189.112. 158 >>> 192.175.191. 35 >>> 192.104.54.50 >>> 170.135.216. 62 >>> 170.135.216. 32 >>> 168.215.152. 65 >>> 168.166.73.14 >>> 167.21.84.13 >>> 167.181.31.85 >>> 167.102.245. 62 >>> 167.102.245. 61 >>> 165.206.254. 144 >>> 165.189.61.247 >>> 165.12.241.35 >>> 165.112.6.76 >>> 164.154.226. 26 >>> 164.106.10.145 >>> 162.99.248.247 >>> 161.226.4.114 >>> 160.129.50.189 >>> 160.109.122. 224 >>> 159.53.64.54 >>> 158.96.54.7 >>> 158.64.90.9 >>> 157.150.195. 69 >>> 156.80.1.107 >>> 156.77.100.128 >>> 155.247.80.132 >>> 151.151.129. 162 >>> 149.168.111. 6 >>> 149.101.24.73 >>> 143.236.32.241 >>> 140.247.35.75 >>> 140.211.11.140 >>> 137.187.67.134 >>> 137.187.66.224 >>> 134.88.3.199 >>> 134.141.3.154 >>> 131.107.115. 156 >>> 130.191.143. 18 >>> 129.8.5.173 >>> 129.59.210.101 >>> 128.231.86.79 >>> 128.173.127. 10 >>> 128.123.18.17 >>> 128.101.65.204 >>> 125.231.0.40 >>> 125.230.129. 190 >>> 125.230.128. 241 >>> 125.230.128. 134 >>> 123.204.97.125 >>> 123.204.222. 247 >>> 123.204.20.169 >>> 123.204.153. 174 >>> 202.152.186. 68 >>> 63.245.209.10 >>> 64.209.235.176 >>> 65.182.181.181 >>> 66.210.186.147 >>> 209.221.141. 69 >>> 206.200.251. 109 >>> 202.162.28.23 >>> 170.97.67.125 >>> 202.122.33.11 >>> 167.21.84.22 >>> 64.233.163.103 >>> 218.163.3.194 >>> 218.172.217. 74 >>> 65.49.2.118 >>> 218.163.171. 33 >>> 198.239.146. 19 >>> 218.171.140. 226 >>> 118.167.104. 35 >>> 61.64.181.177 >>> 218.172.233. 123 >>> 125.225.97.31 >>> 159.226.244. 14 >>> 122.126.34.126 >>> 128.6.76.208 >>> 114.47.113.100 >>> 193.109.119. 30 >>> 64.233.163.104 >>> 216.33.244.13 >>> 125.229.128. 81 >>> 66.45.71.91 >>> 219.85.5.26 >>> 219.84.231.121 >>> 114.47.65.142 >>> 203.73.6.101 >>> 216.236.237. 6 >>> 59.121.4.94 >>> 218.163.4.122 >>> 220.136.46.179 >>> 114.45.60.22 >>> 220.136.179. 145 >>> 220.136.3.152 >>> 118.171.4.115 >>> 195.134.100. 120 >>> 62.153.158.211 >>> 138.235.42.3 >>> 128.120.32.97 >>> 65.54.132.253 >>> >>> >>> Desde já agradeço qualquer atenção! >>> >>> >>> ------------ --------- --------- ------ >>> >>> Enviar mensagem: squid...@yahoogrupo s.com.br >>> Assinar: squid-br-subscribe@ yahoogrupos. com.br >>> Cancelar assinatura: squid-br-unsubscrib e...@yahoogrupos. com.br >>> Proprietário da lista: squid-br-owner@ yahoogrupos. com.br >>> >>> >>> Links do Yahoo! Grupos >>> >>> >>> >>> >> >> >> >> >> ------------ --------- --------- ------ >> >> Enviar mensagem: squid...@yahoogrupo s.com.br >> Assinar: squid-br-subscribe@ yahoogrupos. com.br >> Cancelar assinatura: squid-br-unsubscrib e...@yahoogrupos. com.br >> Proprietário da lista: squid-br-owner@ yahoogrupos. com.br >> >> >> Links do Yahoo! Grupos >> >> >> >> > > > > ------------ --------- --------- ------ > > Enviar mensagem: squid...@yahoogrupo s.com.br >Assinar: squid-br-subscribe@ yahoogrupos. com.br > Cancelar assinatura: squid-br-unsubscrib e...@yahoogrupos. com.br > Proprietário da lista: squid-br-owner@ yahoogrupos. com.br > > > Links do Yahoo! Grupos > > > > > > Veja quais são os assuntos do momento no Yahoo! +Buscados http://br.maisbuscados.yahoo.com
