13/05/15 12:32Bloqueando o Facebook com Endian Firewall - Blog InfoAqui

Pgina 1 de 4http://www.infoaqui.com.br/2012/03/bloqueando-o-facebook-com-endian.html

Bloqueando o Facebook com Endian Firewall

Desde que comecei a escrever sobre o Endian Firewall,tenho recebido e-mails e comentrios de incentivos pelainiciativa. Tenho recebido tambm pedidos de explicaesde como solucionar determinados problemas. Ento, comovrias pessoas me pediram dicas de como bloquear ofacebook com o Endian Firewall, decidi escrever sobre o

assunto. Existem outras formas de se bloquear o facebook, mas por enquanto, dessejeito est funcionando.Quando vamos bloquear o facebook, nos deparamos com um grande problema, oprotocolo HTTPS.

O trfego de dados utilizando o protocolo HTTPS criptografado e por esse motivo oEndian Firewall no consegue identificar que site foi digitado pelo usurio permitindoassim a sua passagem. Os usurios mais experientes habilitam o protocolo HTTPScomo padro para a conexo com o facebook burlando assim a segurana do filtro decontedo.Para contornar esse problema, vamos descer um pouco na camada OSI e vamostrabalhar com endereos de rede.

- Descobrindo as redes que atendem o facebook.

Para descobrir os endereos de rede do facebook, utilizei o bom e velho nslookup doWindows e em complemento a ele, utilizei o sitehttp://www.kloth.net/services/nslookup.php. Fiz uma pesquisa utilizando osendereos facebook.com / fb.com / facebook.com.br / facebook.com.tw.Analisando os resultados do site e do windows, pude perceber que o facebook atende

13/05/15 12:32Bloqueando o Facebook com Endian Firewall - Blog InfoAqui

Pgina 2 de 4http://www.infoaqui.com.br/2012/03/bloqueando-o-facebook-com-endian.html

pelas redes 66.220.0.0; 66.171.0.0; 69.220.0.0; 69.171.0.0; 69.63.0.0; 204.74.0.0;208.93.0.0. Para esses endereos de rede a mascara a ser utilizada a 255.255.0.0 ou/16.

- Implementando o bloqueio.

Acesse o Endian Firewall utilizando o endereo da interface verde no seu navegador.Assim que a tela principal abrir, acesse a aba firewall e o menu trfego de sada.

Assim que a tela de configurao do firewall de sada for totalmente carregado, cliqueno link "adicionar nova regra de firewall".

13/05/15 12:32Bloqueando o Facebook com Endian Firewall - Blog InfoAqui

Pgina 3 de 4http://www.infoaqui.com.br/2012/03/bloqueando-o-facebook-com-endian.html

Na opo origem tipo, selecione Zona / Interface e logo abaixo marque a opo verde.Na opo destino tipo, selecione Rede / IP e logo abaixo preencha com os endereosde rede coletados com o comando nslookup e com o site. Lembrando de colocar o /16no final de cada endereo. Dessa forma estamos especificando a mascara de sub-redea ser utilizada.

Exemplo: 66.220.0.0/16

Na opo servio, selecione "definido pelo utilizador".Na opo protocolo, selecione "TCP + UDP".Na opo porta de destino, digite 80 e 443.

80 - http443 - https

Na opo poltica ao, selecione "bloquear".No campo observao, escreva algo que lembre a funo dessa regra. Exemplo:Bloqueando o Facebook.

13/05/15 12:32Bloqueando o Facebook com Endian Firewall - Blog InfoAqui

Pgina 4 de 4http://www.infoaqui.com.br/2012/03/bloqueando-o-facebook-com-endian.html

Na opo posio, selecione uma posio que fique antes dos protocolos http e https.

Obs.: O firewall verifica as regras em seqncia, ento, se voc colocar essa regradepois de uma regra que libere os protocolos http e https, o bloqueio no funcionar,pois o firewall vai parar nas regras que liberam.

Para finalizar, clique no boto criar regra.

Voc retornar para a tela da lista de regras. Clique no boto aplicar na caixa dedilogo verde que se abrir no topo da tela.

Um grande abrao a todos e at o prximo post.