bloquear live msn sin negar acceso a Hotmail

Forums: 

saludos, estoy tratando de denegar que ciertos usuarios ingresen al msn pero sin negarles la entrada a hotmail, estoy trabajando con el squid, ya he logrado que algunos no puedan por que tienen versiones viejas del msn (7.5, 7.0, etc), pero no pasa lo mismo con el live msn, ambos tanto la pagina como el programa van a la misma direccion (login.live.com), y se conectan al mismo puerto (443), he tratado con reglas de iptables y negando ciertas ip's de este sitio pero no consigo negarlo del todo...alguien tiene alguna guia que pueda usar...???

gracias de antemano por la ayuda.

Muestranos lo que has hecho

Imagen de Root Bit

Muestranos lo que has hecho y revisa este link que es uno de los mas visitados.

http://www.ecualug.org/?q=2004/03/09/trucos_y_tips/bloquear_msn_messenger_con_squid

Aunque yo creo que revisando el link sera suficiente para resolver tu problema.

There are only 10 types people in the world:
Those who understand binary and those who don't

There are only 10 types people in the world:
Those who understand binary and those who don't

Efectivamente, en

Imagen de RazaMetaL

Efectivamente, en [url]http://www.ecualug.org/?q=2004/03/09/trucos_y_tips/bloquear_msn_messenger_con_squid[/url] estan las instrucciones para hacer lo que nuestro amigo necesita.

-------------------------

Antes de preguntar visita esta dirección :evil:

 

-----

Visita este [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:

[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]

(adsbygoogle = window.adsbygoogle || []).push({});

Hola amigo, serà que me

Hola amigo, serà que me puedes ayudar, como hiciste para que puedas bloquear el msn,pero para ciertos usuarios. he leido lo que puso razametal, pero en verdad nosè si con eso limito el msn a todos mis usuarios.

Me puedes pasar las reglas que aplicaste por favor

HELP ME!!!!!

TIenes que utilizar acl,

Imagen de RazaMetaL

TIenes que utilizar acl, colocas un http_access deny msn y arriba de este acl colocas un acl para los usuarios que SI van a tener msn http_access allow usuarios_permitidos

------------

Antes de preguntar visita el [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:

 

[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]

-----

Visita este [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:

[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]

(adsbygoogle = window.adsbygoogle || []).push({});

Gracias amigo, pero sigo con

Gracias amigo, pero sigo con mi duda de los FIREWALL, ya puse todos los acl y http_access, pero creo que me hace falta lo del FIREWALL que tu menciones, pero no se donde se configura eso.

En espera de tu ayuda.

GRacias, perdon por incomodra tanto con este tema, es que me voy a volver loca si no configuro eso LO MAS PRONTO POSIBLE.

Pues bien te comento , Raza

Pues bien te comento , Raza metal puso en un post como bloquear el msn. las instrucciones son las siguientes.
acl permitidos src "/etc/squid/permitidos" "Esta acl la cree yo"

# Bloqueamos gateway.dll para versiones viejas de MSN Messenger
acl msn_url url_regex -i gateway.dll
# Bloqueamos el puerto utilizado por todas las versiones
acl msn_port port 1863
# Bloqueamos el metodo POST utilizado por las nuevas versiones de MSN Messenger
acl msn_method method POST

http_access allow permitidos
# bloqueamos el url que contenga gateway.dll
http_access deny msn_method msn_url
# bloqueamos el puerto
http_access deny msn_port
# bloqueamos por tunneling
http_access deny CONNECT msn_port

En nuestro firewall debemos tener esta linea:
/sbin/iptables -A FORWARD -s $LAN -d 0/0 -p tcp --dport 1863 -j REJECT

Mi duda, es donde pongo lo del firewall /sbin/iptables -A FORWARD -s $LAN -d 0/0 -p tcp --dport 1863 -j REJECT y por eso no me funciona lo del bloqueo es decir sigo pudiendo acceder.

Espero haber sido clara con mi inconveniente.

Chevere, te das cuenta que a

Imagen de Root Bit

Chevere, te das cuenta que a veces antes de preguntar es bueno leer y buscar.

Por eso es que mi pana RAZAMETAL tiene como firma:

http://www.sindominio.net/ayuda/preguntas-inteligentes.html

Y pensar las broncas que se han armado por la famosa firma.

There are only 10 types people in the world:
Those who understand binary and those who don't

There are only 10 types people in the world:
Those who understand binary and those who don't

bloquear

Imagen de jorgemartin

Trabajalo con firewall (iptables) pero con layer 7 para que puedas bloquear el live sin bloquear la pagina de hotmail.Espero pueda ayudarte