27/06/12

Liberar sites na porta 443 - Ultrasurf

Usurio Senha FrumGdH Home do Hardware.com.br

Lembrar? Logar

Liberar sites na porta 443 - Ultrasurf

Redes, Servidores e Segurana Linux

Bem-vindo ao FrumGdH No se esquea de se registrar, grtis . Ns temos 760.829 usurios, convidamos voc fazer parte de nossa comunidade tambm! Se ainda no encontrou o que procura use nossa pesquisa. Esperamos que aprecie nosso trabalho.

1. bloqueando porta do squid proxy

Mais re sultados? Use nossa pe squisa.

31-07-2008 por Paulo Iamanaka

Liberar sites na porta 443 - Ultrasurf Fechamos aqui na faculdade a porta 443 usando o IPTABLES, por causa de acessos do orkut, msn... e inclusive do programa que burla o Squid, Ultra Surf. Problema que este processo tambm bloqueou emails, acesso a bancos... que utilizam essa mesma porta. Precisamos encontrar uma soluo para que seja possvel liberar estes sites, de email, exemplo Gmail, hotmail e yahoo.
01-08-2008 por jqueiroz

Use um proxy como o Squid, faa com que seus clientes conectem-se por ele. Outra coisa que pode ser feita cadastrar os acessos autorizados, liberando-os pontualmente no iptables.
04-08-2008 por Paulo Iamanaka C itao:

Outra coisa que pode ser feita cadastrar os acessos autorizados, liberando-os pontualmente no iptables. Ento, procuramos um mtodo uma linha de fazer isso, mas no conseguimos... vrias linhas, diferentes que encontramos, mas no conseguimos. Tentamos linhas como essa aqui...
C digo:

itbe - FRAD- 121805 - dmno- ACP pals a OWR s 9.6..4 d oii j CET itbe - FRAD- 121805 - dmno- ACP pals a OWR d 9.6..4 s oii j CET

04-08-2008 por jqueiroz

Um exemplo de liberao pontual no iptables:

www.hardware.com.br/comunidade/v-t/891192/ 1/3

27/06/12

Liberar sites na porta 443 - Ultrasurf

C digo:

itbe - FRAD- tp-dot43- lbrcopnul pals A OWR p c -pr 4 j ieaa_ota itbe - lbrcopnul pals N ieaa_ota frst i `e - '/./ </t/ieao_ot43 o ie n sd e s#*/ eclbrdspra4` d o itbe - lbrcopnul- $st}- RTR pals A ieaa_ota d {ie j EUN dn oe itbe - lbrcopnul- DO pals A ieaa_ota j RP

Esse cdigo far com que qualquer endereo que no esteja cadastrado no arquivo /etc/liberados_porta443 seja descartado. Mas ainda acho muito mais eficiente que voc use o Squid pra isso. O Iptables faz o bloqueio/liberao por IP, o que significa que voc tem que colocar nesse arquivo todos os IPs ou faixas a serem liberados. No Squid voc pode usar domnios, tipo *.bancodobrasil.com.br
04-08-2008 por Paulo Iamanaka

Jqueiroz Sei do uso do squid, usvamos ele, acontece que o tal de UltraSurf burla o Squid. Preciso dessa soluo. Sei que a faixa de ips um rolo danado pois so diversos ips, no existe ento, uma soluo para liberar webmails?
04-08-2008 por gleysonhp

Ola Paulo, d uma olhada nesta dica: Dica: http://www.vivaolinux.com.br/dicas/v...hp? codigo=9568

C itao:

Postado Originalmente por Paulo Iamanaka Jqueiroz Sei do uso do squid, usvamos ele, acontece que o tal de UltraSurf burla o Squid. Preciso dessa soluo. Sei que a faixa de ips um rolo danado pois so diversos ips, no existe ento, uma soluo para liberar webmails? Tbm uso o squid, no entanto o ultrasurf esta bloqueado... basta fechar a 443 e abrir somente para os sites de uma lista que voc determinar (no squid). Abraos!
04-08-2008 por Paulo Iamanaka

O meu problema com relao a essa dica, no funcionar em proxy transparente... mas desde j agradeo, talvez tenha que abandonar o proxy transparente... Se algum tiver outra dica dentro do proxy transparente, agradeceria... sigo buscando respostas.
04-08-2008 por jqueiroz

Ih, Paulo, t sem sorte. Eu sou do time do "no usar proxy transparente" http://www.hardware.com.br/comunidad...c.php?t=316639
05-08-2008 por Paulo Iamanaka

Eita, ento. Li tudo e entendo, mas o problema que tambm temos na rea uma wireless, que joga este proxy transparente para os notebooks, pelo menos ns aqui desconhecemos outra forma de fazer isso...
05-08-2008 por jqueiroz C itao:

Eita, ento. Li tudo e entendo, mas o problema que tambm temos na rea uma wireless, que joga este proxy transparente para os notebooks, pelo menos ns aqui desconhecemos outra forma de fazer isso... WPAD. Assim o prprio navegador descobre as configuraes de proxy que precisa usar.
www.hardware.com.br/comunidade/v-t/891192/ 2/3

27/06/12

Liberar sites na porta 443 - Ultrasurf

Guia do Hardware Melhores Tpicos

www.hardware.com.br/comunidade/v-t/891192/

3/3