[Question] cấm facebook với giao thức https |
01/10/2010 19:28:31 (+0700) | #1 | 221938 |
trongthect
Member
|
0 |
|
|
Joined: 02/04/2008 13:00:46
Messages: 54
Offline
|
|
Hi all,
Mình dùng squid + shorewall làm proxy và firewall. Mình đã tạo được rule cấm facebook với giao thức http nhưng với giao thức https thìvẫn không cấm được.
Mình chỉ muốn cấm truy cập fb với giao thức https và http nhưng không cấm truy cập các trang web khác dùng giao thức https này. ngoài giờ làm việc thì cho người dùng truy cập fb.
rule mình tạo như sau:
acl our_networks src 192.168.1.0/24
extension_methods REPORT MERGE MKACTIVITY CHECKOUT PROPFIND
acl freetimes1 time SMTWHFA 12:00-12:59
acl freetimes2 time SMTWHFA 18:00-23:59
acl denydomain dstdomain url_regex "/etc/squid/denydomain.acl"
acl ipvip src "/etc/squid/ipvip.acl"
# cam download file:
acl denyfiletypes url_regex -i .mpg$ .mpeg$ .mp2$ .avi$ .mp4$ .dat$ .rip$ .mkv$ .vnw$ .m2ts$ .vob$ .mov$
http_access deny denyfiletypes !ipvip
http_access deny denydomain !freetimes1 !freetimes2 !ipvip
http_access allow our_networks
# And finally deny all other access to this proxy
http_access allow localhost
http_access deny all
|
|
|
|
|
[Question] cấm facebook với giao thức https |
04/04/2013 10:43:38 (+0700) | #2 | 274671 |
duongtulang
Member
|
0 |
|
|
Joined: 30/12/2009 04:08:16
Messages: 30
Offline
|
|
Mình cũng đang gặp tình trạng tuơng tự.
mong mọi người giúp đỡ.
Thks all! |
|
|
[Question] cấm facebook với giao thức https |
04/04/2013 12:45:12 (+0700) | #3 | 274677 |
|
xuanphongdocco
Member
|
0 |
|
|
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
|
|
Theo kinh nghiệm của mình trước đây, thì vấn đề này có 2 cách
1. Bạn liệt kê tất cả các địa chỉ IP mà facebook có sử dụng, rồi cấm các kết nối qua port 443 đến các IP đó
2. Bạn cấm tuyệt đối cổng 443, chỉ cho phép sử dụng cổng 443 cho các IP được khai báo ngoại lệ |
|
Xuân Phong Nguyễn |
|
Users currently in here |
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|