En algunas ocasiones en las empresas piden bloquear el acceso a sitios como #Facebook, o #Youtube, pero dicho filtrado para algunos es dificil, mas no imposible, sabemos que si tenemos un proxy transparente con #Squid y #Dansguardian estos bloqueran sitios por nombre de dominio o por su contenido, pero solo por el puerto 80 el cual es el de http://.
Asi que si la persona ingresa por el puerto 443 el cual es navegacion segura usando SSL (https://) va tener via libre para acceder a dicho servicio, y la idea no es esa, por ende se recurre a bloquear las IP's (No el puerto ya que los bancos y demas empresas financieras trabajan bajo este puerto y si se bloquea el puerto se bloquean todas las paginas que trabajen con SSL).
A continuacion ire listando las IP's de Facebook y otros servicios a medida que vayan apareciendo mas.
Facebook:
31.13.64.1/2031.13.66.1/2031.13.73.1/2066.220.144.0/2069.63.176.0/2069.171.239.1269.171.255.12204.15.20.0/20173.252.100.27173.252.110.27173.252.112.23173.252.112.24
Youtube:
74.125.229.16074.125.229.16174.125.229.16274.125.229.16374.125.229.16474.125.229.16574.125.229.16674.125.229.16774.125.229.16874.125.229.16974.125.229.17474.125.229.19274.125.229.19374.125.229.19474.125.229.19574.125.229.19674.125.229.19774.125.229.19874.125.229.19974.125.229.20074.125.229.20174.125.229.20274.125.229.20374.125.229.20474.125.229.20574.125.229.20674.125.229.22474.125.229.22674.125.229.22574.125.229.22774.125.229.22874.125.229.22974.125.229.23074.125.229.23174.125.229.23274.125.229.23374.125.229.238173.194.37.96173.194.37.97173.194.37.98173.194.37.99173.194.37.100173.194.37.101173.194.37.102173.194.37.103173.194.37.104173.194.37.105173.194.37.110173.194.37.128173.194.37.129173.194.37.130173.194.37.131173.194.37.132173.194.37.133173.194.37.134173.194.37.135173.194.37.136173.194.37.137173.194.37.142201.245.192.110201.245.193.140201.245.193.141201.245.193.142201.245.193.143201.245.193.201201.245.193.202201.245.193.203201.245.193.204201.245.193.205201.245.193.206201.245.193.207201.245.193.208201.245.193.209201.245.194.12201.245.194.13201.245.194.14201.245.194.15201.245.194.16201.245.194.17201.245.194.18201.245.194.19201.245.194.76201.245.194.77201.245.194.78201.245.194.79201.245.194.80201.245.194.81201.245.194.82201.245.194.83208.117.252.114208.117.252.115208.117.252.116208.117.252.117208.117.252.166208.117.252.167208.117.252.168208.117.252.169208.117.252.170208.117.252.171208.117.252.172208.117.252.173208.117.252.174208.117.252.175208.117.252.176208.117.252.177208.117.252.178208.117.252.179208.117.252.180208.117.252.181208.117.252.182208.117.252.183208.117.252.184208.117.252.185216.58.192.100216.58.192.110
Hide My Ass:
199.59.161.48/32
Tor Project:
38.229.72.14
38.229.72.16
82.195.75.101
86.59.30.40
93.95.227.222
Teamviewer:
37.252.230.26
46.163.100.220
80.79.113.210
87.230.55.16
87.230.102.77
95.143.195.195
176.31.236.204
178.77.120.6
178.77.120.100
178.77.120.102
200.35.151.32
200.35.151.104
213.199.128.53
Si conocen otras IP's o de otros servicios no duden en comentar para ir actualizando la lista, y esa es la idea, a medida que vaya descubriendo nuevas IP's o servicios que necesite bloquear las ire colocando.
9 comentarios:
Añado ip´s faltante de youtube, saludos!!
173.194.42.199
173.194.42.198
173.194.42.197
173.194.42.195
173.194.42.194
173.194.42.193
173.194.42.192
173.194.42.206
173.194.42.201
173.194.42.196
Muchas Gracias por tu Aporte Chelo
Hola, yo uso algo asi
acl video dstdomain .youtube.com .facebook.com
acl https port 443
http_access deny https video
saludos
Hola Muchachos aquí también comparto otra Ip mas para Facebook
31.13.73.65
31.13.73.129
Saludos desde Perú.
Estimado Jorge,
Un favor podrias explicar un poco mas con detalle sobre los acl que indicas, quedo atento a tus comentarios.
Gracias Raul por compartir
Esas acl que menciona jorge, (Por la Estructura) es configuración en el squid directamente
Hola Doc, cuando bloqueas youtube, tambien esta bloqueando gmail y google, como excluirlo
Es dificil, ya que ahora Google fusiono muchos servicios con IP "Virtuales", la unica seria bloquearlo por el squid con la opcion de https.
Publicar un comentario