bloquear messenger con squid

[ESGLinux]

Buenos días,

Ahora que tenemos openFire funcionando como servidor de mensajería interna
necesito bloquear el uso de messenger.

mi idea es hacerlo con squid (con iptables tambien podría hacerlo, pero
prefiero con squid)

he googleado un poco y me he apoyado en estos articulillos:

http://vlan7.blogspot.com/2007/10/squid-bloquear-urls.html

http://alexsancho.name/archives/2004/12/bloquear-msn-messenger-con-squid/

para bloquear urls con squid

He usado esto:

# BLOQUEO DE URLS

acl blocksites dstdomain .dominobloqueado.com
http_access deny blocksites

Esto funciona genail

# BLOQUEO DEL MESSENGER

acl aplicaciones_prohibidas req_mime_type -i
"/etc/squid/squid.mime-prohibido"
http_access deny all aplicaciones_prohibidas

Esto no me funciona. asi que probe con esto otro (he visto en los logs del
squid que el fichero  gateway.dll está relacionado con el messenger):

acl blockregexurl url_regex -i gateway.dll
http_access    deny all blockregexurl

y tampoco funciona, así que no se me ocurre una manera sencilla de
bloquearlo

Alguna idea?

Gracias y un saludo

ESG

[Pablo Iranzo Gómez]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


	Hola
ESGLinux escribió:
>  Buenos días,
>  
>  Ahora que tenemos openFire funcionando como servidor de mensajería
>  interna necesito bloquear el uso de messenger.
>  
>  mi idea es hacerlo con squid (con iptables tambien podría hacerlo, pero
>  prefiero con squid)
>  
>  he googleado un poco y me he apoyado en estos articulillos:
>  
>  http://vlan7.blogspot.com/2007/10/squid-bloquear-urls.html
>  
>  http://alexsancho.name/archives/2004/12/bloquear-msn-messenger-con-squid/
>  
>  para bloquear urls con squid
>  
>  He usado esto:
>  
>  # BLOQUEO DE URLS
>  
>  acl blocksites dstdomain .dominobloqueado.com <http://dominobloqueado.com>
>  http_access deny blocksites
>  
>  Esto funciona genail
>  
>  # BLOQUEO DEL MESSENGER
>  
>  acl aplicaciones_prohibidas req_mime_type -i
>  "/etc/squid/squid.mime-prohibido"
>  http_access deny all aplicaciones_prohibidas
>  
>  Esto no me funciona. asi que probe con esto otro (he visto en los logs
>  del squid que el fichero  gateway.dll está relacionado con el messenger):
>  
>  acl blockregexurl url_regex -i gateway.dll
>  http_access    deny all blockregexurl
>  
>  y tampoco funciona, así que no se me ocurre una manera sencilla de
>  bloquearlo
>  
>  Alguna idea?
>  
>  Gracias y un saludo 

Debimos usar la misma Web de referencia, yo tengo esto y en su día me
funcionaba:

acl aplicaciones_prohibidas req_mime_type -i
"/etc/squid/squid.mime-prohibido"
acl msn_url url_regex -i gateway.dll
acl msn_url2 url_regex -i webmessenger
acl msn_url3 url_regex -i hotmail.com
acl msn_url4 url_regex -i live.com

http_access deny all aplicaciones_prohibidas
http_access deny all msn_url
http_access deny all msn_url2
http_access deny all msn_url3
http_access deny all msn_url4

Con el contenido del squid.mime-prohibido:

^application/x-msn-messenger$

Saludos
Pablo

- --

Pablo Iranzo Gómez (Pablo.Iranzo(a)redhat.com)
RHC{SP,E,SS,DS,A} Senior Global Profesional Services Consultant
Phone: [phone] (CET/CEST)
GnuPG KeyID: 0xFAD3CF0D

- --
Inscrita en el Reg. Mercantil de Madrid – C.I.F. B-82 65 79 41
Directores: Michael Cunningham, Charlie Peters y David Owens
Dirección Registrada: Red Hat S.L., C/ Velazquez 63, Madrid 28001, España
Dirección contacto: C/Jose Bardasano Baos, 9, Edif. Gorbea 3, Planta
3ºD, 28016 Madrid, Spain

> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.9 (GNU/Linux)
> Comment: Using GnuPG with Fedora - http://enigmail.mozdev.org
>
> iEYEARECAAYFAkm6PtYACgkQnaXDQfrTzw2sigCeMsP+Etwj+N4C6XuYODv9VoR6
> 2DYAoJ3vE+TFX3L/2exQb0hss+qsKOYf
> =2VJq
> -----END PGP SIGNATURE-----

[Pedro Pablo]

El Viernes, 13 de Marzo de 2009, Pablo Iranzo Gómez escribió:
>  > # BLOQUEO DEL MESSENGER
>  > 
>  > bloquearlo
>  >
>  > Alguna idea?
>  >
>  > Gracias y un saludo
>
>  Debimos usar la misma Web de referencia, yo tengo esto y en su día me
>  funcionaba:
>
>  acl aplicaciones_prohibidas req_mime_type -i
>  "/etc/squid/squid.mime-prohibido"
>  acl msn_url url_regex -i gateway.dll
>  acl msn_url2 url_regex -i webmessenger
>  acl msn_url3 url_regex -i hotmail.com
>  acl msn_url4 url_regex -i live.com
>
>  http_access deny all aplicaciones_prohibidas
>  http_access deny all msn_url
>  http_access deny all msn_url2
>  http_access deny all msn_url3
>  http_access deny all msn_url4
>
>  Con el contenido del squid.mime-prohibido:
>
>  ^application/x-msn-messenger$
>  
Hola:

Yo estas líneas las tengo en un fichero /etc/squid/lista-messenger

.*\.messenger.*
.*\.weboo\..*
...

acl mssenger url_regex -i "lista-messenger"
http_access deny messenger

Asi cuando tengo que añadir alguna edito el fichero y reinicio squid.


Saludetes
Pedro Pablo

[ESGLinux]

Buenos días de nuevo,

Ya he probado los 2 mecanismos que me habéis propuesto y aunque bloqueo un
montón de urls, el servicio de messenger sigue activo,

Es decir, conecto con el cliente de messenger y consigo chatear,

Lo que me extraña es que cuando conecto no veo que las peticiones pasen por
el squid,

¿es necesario hacer algún cambio para que este tipo de tráfico pase por el
squid?

Un saludo y gracias

ESG



El 13 de marzo de 2009 20:19, Pedro Pablo <pfabrega(a)arrakis.es&gt; escribió:

>  El Viernes, 13 de Marzo de 2009, Pablo Iranzo Gómez escribió:
>  > > # BLOQUEO DEL MESSENGER
>  > >
>
>  > > bloquearlo
>  > >
>  > > Alguna idea?
>  > >
>  > > Gracias y un saludo
>  >
>  > Debimos usar la misma Web de referencia, yo tengo esto y en su día me
>  > funcionaba:
>  >
>  > acl aplicaciones_prohibidas req_mime_type -i
>  > "/etc/squid/squid.mime-prohibido"
>  > acl msn_url url_regex -i gateway.dll
>  > acl msn_url2 url_regex -i webmessenger
>  > acl msn_url3 url_regex -i hotmail.com
>  > acl msn_url4 url_regex -i live.com
>  >
>  > http_access deny all aplicaciones_prohibidas
>  > http_access deny all msn_url
>  > http_access deny all msn_url2
>  > http_access deny all msn_url3
>  > http_access deny all msn_url4
>  >
>  > Con el contenido del squid.mime-prohibido:
>  >
>  > ^application/x-msn-messenger$
>  >
>
>  Hola:
>
>  Yo estas líneas las tengo en un fichero /etc/squid/lista-messenger
>
>  .*\.messenger.*
>  .*\.weboo\..*
>  ...
>
>  acl mssenger url_regex -i "lista-messenger"
>  http_access deny messenger
>
>  Asi cuando tengo que añadir alguna edito el fichero y reinicio squid.
>
>
>  Saludetes
>  Pedro Pablo
>
>  --
>  Fedora-es-list mailing list
>  Fedora-es-list(a)redhat.com
>  To unsubscribe:
>  https://www.redhat.com/mailman/listinfo/fedora-es-list
>

[Francisco Santos]

Buen dia amigo para que squid pueda restringir el msn lo primero que tienes que hacer es
bloquear el acceso al puerto default del msn que es el 1863 y cuando el msn no pueda
conectarse por ese puerto buscara por el 80 y ahi estara tus reglas de squid permitiendo o
restringiendo...

iptables -I FORWARD -p tcp --dport 1863 -j REJECT

salu2 y suerte.


-·=»‡«=·-ƒ®åñ¢¦§¢0  ¡åv¦ë®  §.-·=»‡«=·-



Date: Thu, 26 Mar 2009 11:29:41 +0100
From: esggrupos(a)gmail.com
To: fedora-es-list(a)redhat.com
Subject: Re: bloquear messenger con squid

Buenos días de nuevo, 

Ya he probado los 2 mecanismos que me habéis propuesto y aunque bloqueo un montón de urls,
el servicio de messenger sigue activo, 

Es decir, conecto con el cliente de messenger y consigo chatear, 


Lo que me extraña es que cuando conecto no veo que las peticiones pasen por el squid, 

¿es necesario hacer algún cambio para que este tipo de tráfico pase por el squid?

Un saludo y gracias

ESG




El 13 de marzo de 2009 20:19, Pedro Pablo <pfabrega(a)arrakis.es&gt; escribió:

El Viernes, 13 de Marzo de 2009, Pablo Iranzo Gómez escribió:

>  > # BLOQUEO DEL MESSENGER 
>  > 


>  > bloquearlo 
>  > 
>  > Alguna idea? 
>  > 
>  > Gracias y un saludo 
>  
>  Debimos usar la misma Web de referencia, yo tengo esto y en su día me
>  funcionaba: 
>  
>  acl aplicaciones_prohibidas req_mime_type -i 
>  "/etc/squid/squid.mime-prohibido" 
>  acl msn_url url_regex -i gateway.dll 
>  acl msn_url2 url_regex -i webmessenger 
>  acl msn_url3 url_regex -i hotmail.com 
>  acl msn_url4 url_regex -i live.com 
>  
>  http_access deny all aplicaciones_prohibidas 
>  http_access deny all msn_url 
>  http_access deny all msn_url2 
>  http_access deny all msn_url3 
>  http_access deny all msn_url4 
>  
>  Con el contenido del squid.mime-prohibido: 
>  
>  ^application/x-msn-messenger$ 
>  


Hola:



Yo estas líneas las tengo en un fichero /etc/squid/lista-messenger



.*\.messenger.*

.*\.weboo\..*

...



acl mssenger url_regex -i "lista-messenger"

http_access deny messenger



Asi cuando tengo que añadir alguna edito el fichero y reinicio squid.





Saludetes

Pedro Pablo



--

Fedora-es-list mailing list

Fedora-es-list(a)redhat.com

To unsubscribe:

https://www.redhat.com/mailman/listinfo/fedora-es-list



_________________________________________________________________
Stay up to date on your PC, the Web, and your mobile phone with Windows Live
http://clk.atdmt.com/MRT/go/119462413/direct/01/

[ESGLinux]

Buenos dias a todos,

Aplicando la regla que indicas funciona como la seda. Me faltaba ese pequeño
detalle...

Muchas gracias por vuestra valiosa ayuda,

Un saludo

ESG

2009/3/26 Francisco Santos <fjsl_(a)hotmail.com&gt;

>   Buen dia amigo para que squid pueda restringir el msn lo primero
> que
>  tienes que hacer es bloquear el acceso al puerto default del msn que es el
>  1863 y cuando el msn no pueda conectarse por ese puerto buscara por el 80 y
>  ahi estara tus reglas de squid permitiendo o restringiendo...
>
>  iptables -I FORWARD -p tcp --dport 1863 -j REJECT
>
>  salu2 y suerte.
>
>  *-·=»‡«=·-ƒ®åñ¢¦§¢0  ¡åv¦ë®  §.-·=»‡«=·-*
>
>
>
>
>  ------------------------------
>  Date: Thu, 26 Mar 2009 11:29:41 +0100
>  From: esggrupos(a)gmail.com
>  To: fedora-es-list(a)redhat.com
>  Subject: Re: bloquear messenger con squid
>
>
>  Buenos días de nuevo,
>
>  Ya he probado los 2 mecanismos que me habéis propuesto y aunque bloqueo un
>  montón de urls, el servicio de messenger sigue activo,
>
>  Es decir, conecto con el cliente de messenger y consigo chatear,
>
>  Lo que me extraña es que cuando conecto no veo que las peticiones pasen por
>  el squid,
>
>  ¿es necesario hacer algún cambio para que este tipo de tráfico pase por el
>  squid?
>
>  Un saludo y gracias
>
>  ESG
>
>
>
>  El 13 de marzo de 2009 20:19, Pedro Pablo <pfabrega(a)arrakis.es&gt; escribió:
>
>  El Viernes, 13 de Marzo de 2009, Pablo Iranzo Gómez escribió:
>  > > # BLOQUEO DEL MESSENGER
>  > >
>
>  > > bloquearlo
>  > >
>  > > Alguna idea?
>  > >
>  > > Gracias y un saludo
>  >
>  > Debimos usar la misma Web de referencia, yo tengo esto y en su día me
>  > funcionaba:
>  >
>  > acl aplicaciones_prohibidas req_mime_type -i
>  > "/etc/squid/squid.mime-prohibido"
>  > acl msn_url url_regex -i gateway.dll
>  > acl msn_url2 url_regex -i webmessenger
>  > acl msn_url3 url_regex -i hotmail.com
>  > acl msn_url4 url_regex -i live.com
>  >
>  > http_access deny all aplicaciones_prohibidas
>  > http_access deny all msn_url
>  > http_access deny all msn_url2
>  > http_access deny all msn_url3
>  > http_access deny all msn_url4
>  >
>  > Con el contenido del squid.mime-prohibido:
>  >
>  > ^application/x-msn-messenger$
>  >
>
>  Hola:
>
>  Yo estas líneas las tengo en un fichero /etc/squid/lista-messenger
>
>  .*\.messenger.*
>  .*\.weboo\..*
>  ...
>
>  acl mssenger url_regex -i "lista-messenger"
>  http_access deny messenger
>
>  Asi cuando tengo que añadir alguna edito el fichero y reinicio squid.
>
>
>  Saludetes
>  Pedro Pablo
>
>  --
>  Fedora-es-list mailing list
>  Fedora-es-list(a)redhat.com
>  To unsubscribe:
>  https://www.redhat.com/mailman/listinfo/fedora-es-list
>
>
>
>  ------------------------------
>  Stay up to date on your PC, the Web, and your mobile phone with Windows
>  Live <http://clk.atdmt.com/MRT/go/119462413/direct/01/>
>
>  --
>  Fedora-es-list mailing list
>  Fedora-es-list(a)redhat.com
>  To unsubscribe:
>  https://www.redhat.com/mailman/listinfo/fedora-es-list
>