banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận hệ điều hành *nix cấm facebook với giao thức https  XML
  [Question]   cấm facebook với giao thức https 01/10/2010 19:28:31 (+0700) | #1 | 221938
trongthect
Member

[Minus]    0    [Plus]
Joined: 02/04/2008 13:00:46
Messages: 54
Offline
[Profile] [PM]
Hi all,

Mình dùng squid + shorewall làm proxy và firewall. Mình đã tạo được rule cấm facebook với giao thức http nhưng với giao thức https thìvẫn không cấm được.

Mình chỉ muốn cấm truy cập fb với giao thức https và http nhưng không cấm truy cập các trang web khác dùng giao thức https này. ngoài giờ làm việc thì cho người dùng truy cập fb.

rule mình tạo như sau:
acl our_networks src 192.168.1.0/24
extension_methods REPORT MERGE MKACTIVITY CHECKOUT PROPFIND
acl freetimes1 time SMTWHFA 12:00-12:59
acl freetimes2 time SMTWHFA 18:00-23:59
acl denydomain dstdomain url_regex "/etc/squid/denydomain.acl"
acl ipvip src "/etc/squid/ipvip.acl"
# cam download file:
acl denyfiletypes url_regex -i .mpg$ .mpeg$ .mp2$ .avi$ .mp4$ .dat$ .rip$ .mkv$ .vnw$ .m2ts$ .vob$ .mov$
http_access deny denyfiletypes !ipvip
http_access deny denydomain !freetimes1 !freetimes2 !ipvip

http_access allow our_networks

# And finally deny all other access to this proxy
http_access allow localhost
http_access deny all


[Up] [Print Copy]
  [Question]   cấm facebook với giao thức https 04/04/2013 10:43:38 (+0700) | #2 | 274671
duongtulang
Member

[Minus]    0    [Plus]
Joined: 30/12/2009 04:08:16
Messages: 30
Offline
[Profile] [PM]
Mình cũng đang gặp tình trạng tuơng tự.
mong mọi người giúp đỡ.
Thks all!
[Up] [Print Copy]
  [Question]   cấm facebook với giao thức https 04/04/2013 12:45:12 (+0700) | #3 | 274677
[Avatar]
xuanphongdocco
Member

[Minus]    0    [Plus]
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
[Profile] [PM]
Theo kinh nghiệm của mình trước đây, thì vấn đề này có 2 cách

1. Bạn liệt kê tất cả các địa chỉ IP mà facebook có sử dụng, rồi cấm các kết nối qua port 443 đến các IP đó

2. Bạn cấm tuyệt đối cổng 443, chỉ cho phép sử dụng cổng 443 cho các IP được khai báo ngoại lệ
Xuân Phong Nguyễn
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|