Gracias David, trataré de hacer la prueba peor lo que si me parece super
raro es el tema que en otros navegadores si funciona el string y en ie
no, de todos modos gracias nuevamente por tu ayuda
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-3
No yo en este caso probaría
Linux(1.1.1.x) -- AP(1.1.2.x) -- Vendedores (1.1.2.x)
Donde el AP sea el Gateway de Vendedores y estén obligados a salir por
AP y Linux solo controla y da acceso a AP, en este caso cierras todo
youte.com a AP y listo.
AP sera server de DHCP para Vendedores.
Saludos,
Gracias David, de echo tengo así los routers están deasabilitados el
dhcp y conectados un cable de red en un puerto lan, es decir están como
AP, y mi linux a travéz de dhcp controla los accesos, tengo registrado
la mac adress de cada equipo para que se le asigne siempre a un equipo
una ip dete
Se me ocurre lo siguiente
1- Crear una red Wifi para vendedores, que esté "nateada" con el IP
del AP o Ap's disponibles. Restringir los sitios en las IP de los AP's
y creo que eso funcionará crear una ruta de que cualquier acceso a la
red esta permitido desde esos AP. Puede ser una solución.
Salu
Hola Hector como mencionaba el string funciona super bien en todos los
navegadores excepto en ie cualesquier version que sea
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular: 0999374317 |Skype servicomecuador
|Web www.serv
Bien sino que tengo que estar pendiente revisando cada X tiempo que
youtube no haya cambiado la ip hasta aquí desde la semana anterior solo
ha cambiado 1 vez
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular: 0999374317 |S
Cesar
creo que seria bueno snifiar la conexion (tcpdum) en el fw/proxy, creo que
tus clientes están resolviendo antes la ip de los sitios y por lo tanto el
filtro string no se aplica, en cambio cuando es explicito el proxy es el
que resuelve el nombre.
El 18 de marzo de 2015, 12:55, César Martin
Y hasta ahora como te esta yendo cerrando las ips ?
El 18/03/2015 10:55, "César Martinez"
escribió:
> Si la mayoría de las laptops deben ser bloqueadas porque son de vendedores
> y cuando llegan a la oficina pasan en el facebook youtube etc pro eso de
> ley deben ser cerradas
>
> --
> Saludos Cor
Si la mayoría de las laptops deben ser bloqueadas porque son de
vendedores y cuando llegan a la oficina pasan en el facebook youtube etc
pro eso de ley deben ser cerradas
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular:
Que tal César
Una consulta, todas las máquinas que deben ser bloqueadas son portátiles?
Si no es así, por que no asignar manualmente el proxy de el navegador de
las PCs de escritorio?
El 18/03/2015 10:39, "César Martinez"
escribió:
> Hola si he probado haciendo un proxy no transparente y ahí s
Hola si he probado haciendo un proxy no transparente y ahí si bloquea
sin problemas, pero debe ser de ley transparente porque tengo más de 50
equipos entre laptops y pc de escritorio y para las laptops es un
trámite cada vez que salgan de la oficina y van a su casa por ejemplo
activar y desacti
yo creo que el problema tiene que ver con IE8 y el proxy transparente,
¿probaste usando proxy explicito en los navegadores IE8??
El 13 de marzo de 2015, 23:38, Isidro Jimenez
escribió:
> Plul
> El 10/03/2015 15:35, "César Martinez"
> escribió:
>
> > Saludos amigos listeros, tengo un servidor ce
Plul
El 10/03/2015 15:35, "César Martinez"
escribió:
> Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace
> proxy firewall en este servidor bloqueo sitios https con un post que Epe
> tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear
> cualquier sitio
t;> problema es que con la regla con string en internet explorer carga el
>>>>>>> youtube
>>>>>>>
>>>>>>> --
>>>>>>> Saludos Cordiales
>>>>>>>
>>>>>>>
>>>>&
en el servidor centos.
Luis de la Barra
www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web
Mensaje original De: César Martínez
Fecha:12/03/2015 17:29
(GMT-04:00) A: centos-es@centos.org Asunto: Re:
[CentOS-es] Bloqueo youtube
Pero con esa regla cierro a todos el puerto 443 l
ing
>>>>> |Blog: http://servicomecuador.com/blog
>>>>> |Dir. Av. 10 de Agosto N29-140 Entre
>>>>> |Acuña y Cuero y Caicedo
>>>>> |Quito - Ecuador - Sudamérica
>>>>>
>>>>>
>>>>> On 12/03/
Fecha:12/03/2015 17:29
(GMT-04:00) A: centos-es@centos.org Asunto: Re:
[CentOS-es] Bloqueo youtube
Pero con esa regla cierro a todos el puerto 443 la idea es solo
cerrar a un deperminado número de ips el acceso al YouTube
___
CentOS-es mailing list
ador - Sudamérica
> >>
> >>
> >> On 12/03/15 16:22, Luis Hernán de la Barra wrote:
> >>
> >>>
> >>> Colocas antes en iptables una (o varias) regla que acepte las ips
> >>> autorizadas. Cuidado que te pueden suplantar el ip de origen
en iptables una (o varias) regla que acepte las ips
>>> autorizadas. Cuidado que te pueden suplantar el ip de origen. Tal vez
>>> podrias fijar las mac con su ip en el servidor centos.
>>>
>>>
>>> Luis de la Barra
>>> www.wyzer.cl Consejos CentOS, Redes
as mac con su ip en el servidor centos.
>>
>>
>> Luis de la Barra
>> www.wyzer.cl
>> Consejos CentOS, Redes y Desarrollo Web
>>
>> ---- Mensaje original ----De: César Martínez
>> Fecha:12/03/2015 17:29
>> (GMT-04:00) A: centos-es@centos.org As
Mensaje original De: César Martínez
Fecha:12/03/2015 17:29 (GMT-04:00) A: centos-es@centos.org Asunto: Re:
[CentOS-es] Bloqueo youtube
Pero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a
un deperminado número de ips el acceso al YouTube
De: César Martínez
Fecha:12/03/2015 17:29 (GMT-04:00)
A: centos-es@centos.org Asunto: Re: [CentOS-es] Bloqueo
youtube
Pero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a
un deperminado número de ips el acceso al YouTube
--
Saludos
César Martínez
Ingeniero de Sistemas
be tener la precaución en este caso que solo el ip del resolver
>tenga
>>> permiso de salida al puerto 53/udp
>>>
>>> Son pequeños detalles que en conjunto pueden ayudar.
>>>
>>> Luis de la Barra
>>> www.wyzer.cl
>>> Enviado desde
e un sitio local con una advertencia.
>>
>> Se debe tener la precaución en este caso que solo el ip del resolver tenga
>> permiso de salida al puerto 53/udp
>>
>> Son pequeños detalles que en conjunto pueden ayudar.
>>
>> Luis de la Barra
>> www.wyzer
Romero
Fecha:12/03/2015 08:59 (GMT-04:00) A: centos-es@centos.org Asunto: Re:
[CentOS-es] Bloqueo youtube
Y porque no pruebas cerrando todo el puerto 443... es lo que quiero
que pruebes, porque si usas una regla del tipo
iptables ... -dport 443 youtube.com
El DNS bloqueará el IP que e
permiso de salida al puerto 53/udp
Son pequeños detalles que en conjunto pueden ayudar.
Luis de la Barra
www.wyzer.cl
Enviado desde Samsung Mobile
Mensaje original De: David González Romero
Fecha:12/03/2015 08:59 (GMT-04:00)
A: centos-es@centos.org Asunto: Re: [CentOS-e
Mensaje original De: César Martinez
Fecha:11/03/2015 18:48 (GMT-04:00)
A: centos-es@centos.org Asunto: Re: [CentOS-es] Bloqueo
youtube
Adicional a esto alguien sabe si es cierto que si se usa string el
desempeño de la red baja es decir que se hace un poco lento, no se si
alguien
Y porque no pruebas cerrando todo el puerto 443... es lo que quiero
que pruebes, porque si usas una regla del tipo
iptables ... -dport 443 youtube.com
El DNS bloqueará el IP que en el instante de levantarse el IPtables
haya agarrado como youtube.com; y según creo youtube.com tiene varios
IP que r
Hola David aplique una regla para cerrar el puerto 443 de YouTube pero en ie se
abre
--
Saludos
César Martínez
Ingeniero de Sistemas
Enviado desde mi móvil Samsung Galaxy
El 12 de marzo de 2015 05:18:08 GMT-05:00, "David González Romero"
escribió:
>Sigo pensando que si cierras el puerto 443
Sigo pensando que si cierras el puerto 443 no te debería abrir...
Saludos,
David
El día 11 de marzo de 2015, 19:03, Luis Huacho Lazo
escribió:
> Aunque el tema es Linux centos, en mi red gestionada con fortigate pasa lo
> mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo con https.
Que ves en el log de iptables?
Emilio Alvarado
El 10 de marzo de 2015 17:35:31 César Martinez
escribio:
Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que
hace proxy firewall en este servidor bloqueo sitios https con un post
que Epe tiene publicado en ecualug y acoplado u
Si de echo estoy vaciando con ccleaner y luego por si las moscas le hago
control + f5
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular: 0999374317 |Skype servicomecuador
|Web www.servicomecuador.com Síguenos en:
|Twitter:
Intenta eliminando los temporales de loa navegadores a ver si en realidad
ingresa
El 11/03/2015 09:04, "César Martinez"
escribió:
> Gracias amigo pero igual se demora pero al final carga el sitio son en ie
>
> --
> Saludos Cordiales
>
> |César Martínez | Ingeniero de Sistemas | SERVICOM
> |Tel: (
Aunque el tema es Linux centos, en mi red gestionada con fortigate pasa lo
mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo con https.
¿La magia de Bill? Claro q carga el sitio, las imágenes, pero no cargan los
vídeos. Curioso problema con ie8.
El 11/03/2015 15:19, "César Martinez"
Adicional a esto alguien sabe si es cierto que si se usa string el
desempeño de la red baja es decir que se hace un poco lento, no se si
alguien trabaje ya con string y pueda dar un criterio de esto, gracias
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)5
El problema es que no manejo yo este servidor, por eso la idea es
meterlo en un bucle que lea un archivo de texto donde estan las ips
bloqueadas, de esta forma el operador via webmin agrega la ip al
archivo, reincia el firewall y el squid y listo, pero el lio es que si
lo hago por ip debe entra
Si lo he intentado y pasa lo mismo solo en IE se abre ahora haciendo un
dig a youtube.com me da el segemento de ip y ahí si se bloquea en I,
pero no logro descifrar el porque solo en ie no aplica la regla con
string, de echo la regla aplica para otros navegadores pero en ie no le
para bola
--
Y que tan difícil se te hace bloquear a todos y permitir solo a quienes
tienen permiso?
El 11/03/2015 15:55, "David González Romero" escribió:
> Ya probaste bloquear el puerto...??
>
> Saludos,
> David
>
> El día 11 de marzo de 2015, 17:19, César Martinez
> escribió:
> > No me marca nada en el l
Ya probaste bloquear el puerto...??
Saludos,
David
El día 11 de marzo de 2015, 17:19, César Martinez
escribió:
> No me marca nada en el log del firewall la alternativa momentanea es
> bloquear por ip ahí si no carga en IE seguiré buscando la solución, gracias
> a todos y si alguien tiene alguna
No me marca nada en el log del firewall la alternativa momentanea es
bloquear por ip ahí si no carga en IE seguiré buscando la solución,
gracias a todos y si alguien tiene alguna otra idea gracias.
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 222
Por que no pruebas lo más básico, denegar el 443 para todos lados. Es
solo prueba, si aun así entra, hay magia en IE... de lo contrario
empieza a jugar con las opciones del puerto.
Saludos,
David
El día 11 de marzo de 2015, 11:32, César Martinez
escribió:
> Si ya la verifique y tengo activada es
Si ya la verifique y tengo activada esa, opción acabe de probar en otra
pc nuevita recien formateada con windows 8 y pasa lo mismo, solo en IE
carga en mozzila y chrome no carga
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Ce
Mmmm a mi me parece que ya está bloqueando, el ie de tener por ahí el cache
aun guardada, fíjate en opciones de internet> conexiones> configuración de
LAN, esté activa la casilla de detectar la configuración automáticamente
El 11/03/2015 09:21, "César Martinez"
escribió:
> Gracias Dyaron, perdona
Gracias Dyaron, perdona como es eso no se me ocurre como hacerlo.
Roberto, no creo que se ala compu porque como te indico solo carga en
internet explorer en todos los otros navegadores no carga el sitio eso
es loq eu me extraña he probado en algunas versiones de ie y en todas
carga, en al que e
Mmm para mi que por algún lado hay cache guardada seria bueno que lo
mantengas así por un tiempo y si puedes prueba con nuevas compus
El 11/03/2015 09:09, "César Martinez"
escribió:
> Si de echo estoy vaciando con ccleaner y luego por si las moscas le hago
> control + f5
>
> --
> Saludos Cordiale
Saludos:
Prueba redirigiendo a otra pagina y denegando aquella otra pagina
Si de echo estoy vaciando con ccleaner y luego por si las moscas le hago
control + f5
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular: 09993743
Gracias amigo pero igual se demora pero al final carga el sitio son en ie
--
Saludos Cordiales
|César Martínez | Ingeniero de Sistemas | SERVICOM
|Tel: (593-2)554-271 2221-386 | Ext 4501
|Celular: 0999374317 |Skype servicomecuador
|Web www.servicomecuador.com Síguenos en:
|Twitter: @servicomecua
Amigo no te funciona la siguiente regla?
iptables -I FORWARD -p tcp -m string --string www.youtube.com --dport 443
--algo bm –j DROP o REJECT
El 10/03/2015 15:35, "César Martinez"
escribió:
> Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace
> proxy firewall en este servi
48 matches
Mail list logo
