[rodrigo.matos]

Bom dia pessoal,

Também utilizo o proxy transparente, no caso da porta 80 ele bloqueia no content filter do proxy, eu adiciono no filtro do proxy o facebook.com. ele bloqueia e faz logs, agora se o usuário colocar https “s” que indica a porta de segurança 443 ele já não filtra.

Segunda alternativa

Quando eu crio a regra no firewall, para que a origem Rede Local “verde” com destino Ip Facebook e ai eu busco todos os endereço Ips do Facebook e bloqueio eles, funciona, não acessa mais por algum tempo o facebook.

Porém agora surgiu um novo tipo de acesso, o usuário utiliza um software, como o UltraSurf, que através da porta 443 sai pra fora da rede e utiliza outro proxy, ele faz uma configuração de proxy no Navegador internet Explorer Apontando para a máquina local 127.0.0.1 na porta 9666, então fica tudo liberado, acessa normalmente o facebook e não faz logs no firewall.

Não posso bloquear a porta 443 para saída, alguém tem alguma alternativa para bloquear a nível de firewall estes proxy externos que alguns usuários. Mais “espertinhos” utilizam.

Desde já agradeço a todos, Valeu!

[Autor]

Posts