Edição das 13h54min de 22 de janeiro de 2015

Entenda o bloqueio https

Realizando o bloqueio por Central de Regras > Palavras chave, estas serão aplicadas apenas a porta 80 (http), em muitos casos como em redes sociais, bancos, mensageiros instanâneos e qualquer outro serviço que possua autenticação utiliza-se a porta 443 (https) responsável por transmitir dados criptografados via web, dessa forma impossibilitando a leitura das informações pelo proxy e assim inutilizando a ação das palavras chave.

Entre as solicitações mais frequentes de nossos clientes está o bloqueio de redes sociais, disponibilizamos aqui as redes de IPs conhecidas por nós, sabemos que não conseguiremos listar todas e pedimos aos nossos parceiros que nos ajudem a atualizar esta lista sempre que se depararem com novas redes.

Para realizar o bloqueio de serviços https é necessário utilizar regras de Firewall bloqueando a porta 443 (e outras que forem utilizadas por ele) para a rede de IPs de destino do serviço. Explicaremos aqui, como realizar este bloqueio.

Antes de apresentarmos os procedimentos, vamos lembrar que o ÚnicoNET possui 2 firewalls:

O Firewall geral, onde é possível criar liberações, bloqueios e redirecionamentos e o Firewall de Central de Regras, onde fazemos apenas regras de bloqueios e liberações. Uma regra criada no Firewall geral é válida para toda a rede (exceto ips em endereços especiais) independentemente se há usuário logado na máquina ou não. Já uma regra criada em Central de Regras > Firewall funcionará apenas para os usuários aos quais ela for associada, e no momento que este usuário se logar. Sabendo disto, vamos aos procedimentos.

Como exemplo utilizaremos as faixas de IP conhecidas do Facebook, que estão listadas mais abaixo nesta página.

Criando uma regra de bloqueio em Firewall geral (Firewall > Bloqueio):

1. Clique em "Criar nova regra":
2. A regra deve seguir o exemplo abaixo:

• É preciso criar uma regra exatamente como mostrado a cima para cada uma das faixas de ip.

Criando uma regra de bloqueio em Central de Regras > Firewall (para servidores até a versão 0.1.26):

1. Clique em "Criar nova regra":
2. A regra deve seguir o exemplo abaixo:

• É preciso criar uma regra exatamente como mostrado à cima para cada uma das faixas de ip.

• Depois de criada a regra precisa ser associada ao Usuário/Departamento que sofrerão o bloqueio, ou em Geral, para bloqueio de todos.

Criando uma regra de bloqueio em Central de Regras > Firewall (para servidores na versão 0.1.27 ou superior):

1. Clique em "Criar nova regra":
2. A regra deve seguir o exemplo abaixo:

• Depois de criada a regra precisa ser associada ao Usuário/Departamento que sofrerão o bloqueio, ou em Geral, para bloqueio de todos.

Lista de redes conhecidas