Gracias David, trataré de hacer la prueba peor lo que si me parece super
raro es el tema que en otros navegadores si funciona el string y en ie
no, de todos modos gracias nuevamente por tu ayuda
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular: 0999374317 |Skype servicomecuador
|Web www.servicomecuador.com Síguenos en:
|Twitter: @servicomecuador |Facebook: servicomec
|Zona Clientes: www.servicomecuador.com/billing
|Blog: http://servicomecuador.com/blog
|Dir. Av. 10 de Agosto N29-140 Entre
|Acuña y Cuero y Caicedo
|Quito - Ecuador - Sudamérica
On 18/03/15 12:45, David González Romero wrote:
No yo en este caso probaría
Linux(1.1.1.x) -- AP(1.1.2.x) -- Vendedores (1.1.2.x)
Donde el AP sea el Gateway de Vendedores y estén obligados a salir por
AP y Linux solo controla y da acceso a AP, en este caso cierras todo
youte.com a AP y listo.
AP sera server de DHCP para Vendedores.
Saludos,
David
El día 18 de marzo de 2015, 14:30, César Martinez
<cmarti...@servicomecuador.com> escribió:
Gracias David, de echo tengo así los routers están deasabilitados el dhcp y
conectados un cable de red en un puerto lan, es decir están como AP, y mi
linux a travéz de dhcp controla los accesos, tengo registrado la mac adress
de cada equipo para que se le asigne siempre a un equipo una ip determinada
que esta en el rango de bloqueados, la cosa es como indique al inicio solo
en ie no respecta el bloqueo por string y se abre, a través de la ip que
maneja youtube actualmente estoy bloqueando con éxito, lo único que debo
estar pendiente verificando que ellos no cambien la ip y si es el caso
agrego esa nueva ip y chao youtube en ie :)
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular: 0999374317 |Skype servicomecuador
|Web www.servicomecuador.com Síguenos en:
|Twitter: @servicomecuador |Facebook: servicomec
|Zona Clientes: www.servicomecuador.com/billing
|Blog: http://servicomecuador.com/blog
|Dir. Av. 10 de Agosto N29-140 Entre
|Acuña y Cuero y Caicedo
|Quito - Ecuador - Sudamérica
On 18/03/15 12:16, David González Romero wrote:
Se me ocurre lo siguiente
1- Crear una red Wifi para vendedores, que esté "nateada" con el IP
del AP o Ap's disponibles. Restringir los sitios en las IP de los AP's
y creo que eso funcionará crear una ruta de que cualquier acceso a la
red esta permitido desde esos AP. Puede ser una solución.
Saludos,
David
El día 18 de marzo de 2015, 13:02, César Martinez
<cmarti...@servicomecuador.com> escribió:
Hola Hector como mencionaba el string funciona super bien en todos los
navegadores excepto en ie cualesquier version que sea
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular: 0999374317 |Skype servicomecuador
|Web www.servicomecuador.com Síguenos en:
|Twitter: @servicomecuador |Facebook: servicomec
|Zona Clientes: www.servicomecuador.com/billing
|Blog: http://servicomecuador.com/blog
|Dir. Av. 10 de Agosto N29-140 Entre
|Acuña y Cuero y Caicedo
|Quito - Ecuador - Sudamérica
On 18/03/15 10:58, Hector Martínez Romo wrote:
Cesar
creo que seria bueno snifiar la conexion (tcpdum) en el fw/proxy, creo
que
tus clientes están resolviendo antes la ip de los sitios y por lo tanto
el
filtro string no se aplica, en cambio cuando es explicito el proxy es el
que resuelve el nombre.
El 18 de marzo de 2015, 12:55, César Martinez
<cmarti...@servicomecuador.com
escribió:
Si la mayoría de las laptops deben ser bloqueadas porque son de
vendedores
y cuando llegan a la oficina pasan en el facebook youtube etc pro eso
de
ley deben ser cerradas
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular: 0999374317 |Skype servicomecuador
|Web www.servicomecuador.com Síguenos en:
|Twitter: @servicomecuador |Facebook: servicomec
|Zona Clientes: www.servicomecuador.com/billing
|Blog: http://servicomecuador.com/blog
|Dir. Av. 10 de Agosto N29-140 Entre
|Acuña y Cuero y Caicedo
|Quito - Ecuador - Sudamérica
On 18/03/15 10:44, Roberto Bermúdez wrote:
Que tal César
Una consulta, todas las máquinas que deben ser bloqueadas son
portátiles?
Si no es así, por que no asignar manualmente el proxy de el navegador
de
las PCs de escritorio?
El 18/03/2015 10:39, "César Martinez" <cmarti...@servicomecuador.com>
escribió:
Hola si he probado haciendo un proxy no transparente y ahí si
bloquea
sin
problemas, pero debe ser de ley transparente porque tengo más de 50
equipos
entre laptops y pc de escritorio y para las laptops es un trámite
cada
vez
que salgan de la oficina y van a su casa por ejemplo activar y
desactivar
las opciones de proxy en el navegador, de momento he podido bloquear
a
través de la ip que usa youtube
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular: 0999374317 |Skype servicomecuador
|Web www.servicomecuador.com Síguenos en:
|Twitter: @servicomecuador |Facebook: servicomec
|Zona Clientes: www.servicomecuador.com/billing
|Blog: http://servicomecuador.com/blog
|Dir. Av. 10 de Agosto N29-140 Entre
|Acuña y Cuero y Caicedo
|Quito - Ecuador - Sudamérica
On 18/03/15 09:57, Hector Martínez Romo wrote:
yo creo que el problema tiene que ver con IE8 y el proxy
transparente,
¿probaste usando proxy explicito en los navegadores IE8??
El 13 de marzo de 2015, 23:38, Isidro Jimenez <iankisi...@gmail.com>
escribió:
Plul
El 10/03/2015 15:35, "César Martinez"
<cmarti...@servicomecuador.com>
escribió:
Saludos amigos listeros, tengo un servidor centos 6.6 de 64
bits
que
hace
proxy firewall en este servidor bloqueo sitios https con un post
que
Epe
tiene publicado en ecualug y acoplado un poco de mi parte, puedo
bloquear
cualquier sitio https menos youtube, bueno más bien youtube a
medias
porque
se bloquea en todos los navegadores excepto internet explorer
llevo
ya
como
dos semanas tratando de solventar esto y no funciona, no bloqueo
por
ips
ya
que algunas ips de youtube funcionan para gmail y google, de
pronto
alguien a logrado cerrar youtube en todos los navegadores y pueda
ayudarme,
aquí al regla con al que bloqueo
$IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string
"facebook" --algo kmp -j REJECT
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular: 0999374317 |Skype servicomecuador
|Web www.servicomecuador.com Síguenos en:
|Twitter: @servicomecuador |Facebook: servicomec
|Zona Clientes: www.servicomecuador.com/billing
|Blog: http://servicomecuador.com/blog
|Dir. Av. 10 de Agosto N29-140 Entre
|Acuña y Cuero y Caicedo
|Quito - Ecuador - Sudamérica
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es
