[SOLUCIONADO] bloqueo hhtps

[mariomb19]

Buenas estoy aplicando un bloqueo en el firewall de algunas paginas htpps, como por ejemplo youtube

74.125.229.165
74.125.229.163
74.125.229.167
74.125.229.162
74.125.229.168
74.125.229.160
74.125.229.161
74.125.229.169
74.125.229.174
74.125.229.164
74.125.229.166

pero cuando hago el filtro por ejemplo desde 74.125.229.0 y 74.125.229.255, se bloquea tambien google.co.ve y gmail porque estan es los mismo rango que puedo hacer para bloquearlo, lo he intentado por ip pero siempre cambia dinamicamente entoces como separarlo alguna idea, gracias

Nota: tengo una politicas de filtrado de contenido y funciona bien pero no logra bloquear https, porque no logra saber que es por la encrytación segura.

[larrysys]

Que programa estas utilizando porque los que yo he visto lo puedes hacer por nombre de pagina y tipo de protocolo...

Porque para bloquear tanta direccion ip con paginas como hotmail, youtube o google esta canigijo...

[BrujoNic]

¿En el firewall de qué? ¿Es un equipo solo firewall?

Si te referis a un equipo y es una red interna, es mejor utilizar un proxy server. Uno muy completo y costo CERO dinero es pfSense donde vas a poder realizar bloqueos de todo tipo.

[mariomb19]

conchale el porblema es que es un firewall por hardware, y no consigo como bloquea por nombre asi no tendria que bloquear las ip.

Es un firewall zywall usg 200, la ladilla es que ya lo compraron y no quiero ponerle algo gratis como pfsense aunque sea mejor ya invitieron,

tiene proxy, firewall, vpn y otras cosas, el unico problema que me di cuenta es eso, me gustaria bloquear por nombres, como se llamarian esa politicas haber uqe puedo hacer.

El proxy utiliza blue coat para filtrar por contenido, pero no consigo la una opcion que me deje meter nombres asi bloquearia todos los protocolos para ese nombre y listo

Gracias

[BrujoNic]

OJO.... pfSense es LIBRE u OPEN SOURCE que NO es lo mismo que gratis... Investiga sobre esos términos.

Ahora, si ya compraron un firewall por hardware, eso quiere decir que investigaron antes de comprar que el aparato tiene un manual, que el manual esta detallado o por lo menos lo más explicativo posible para configurarlo y que tienen ganas de aprender a usarlo.

Solo puse en google firewall zywall usg 200 y encontré muchos resultados. Ahora si utilizas esa misma frase agregando bloquear youtube o lo que sea, vas a encontrar posibles soluciones para empezar.

Luego, a esos resultados los podes poner a filtrar por año, mes, semana etc, vas a poder filtrar resultados recientes y para tener una visión más clara, podes verlos en video.

Intenta con eso a ver que encuentras y no le pongas "pelos a la sopa" sin saber si realmente los tiene.

ZyWALL USG 100/200 - Server 2 - ZyXEL
ZYWALL USG 200_2.20_ed2.pdf - Server 2 - ZyXEL

[larrysys]

Acabo de ver rapidamente el manual y efectivamente parece mas un firewall, aunque trae muchas mas opciones pero como dices solo bloquear por categoria con un servicios en la nube que te cobra una licencia anual o mensual al parecer......

Pues si de plano no trae para bloquear por nombre de sitios web,, y el bloqueo a dicho sitio lo quieres hacer GENERAL,, osea que nadie debe acceder a dicho sitio o sitios te recomiendo el servicio gratuito de OPENDNS.COM,

Dicho servicio consiste en que los reenviadores de tus DNS internos los mandes a los de OPENDNS y ahi creas una cuenta y puedes bloquear por pagina en especifico o por categoria,,, o si no tienes DNS Internos pues mandar la configuracion de la direccion DNS a las tarjeras de red de los equipos que quieres que pasen por este filtro....

Solo necesitas o tener una IP Publica fija o bajarte un programita e instalarlo en una maquina o servidor para que tenga al tanto al sitio de tu ip dinamica actual.....

Si dicho bloqueo lo quisieras para solo algunas maquinas pues se me ocurre que estas apuntaran los DNS de OPENDNS con dichas restricciones y los de las maquinas que desees que esten libres a otros DNS como los de google digamos 8.8.8.8

Bueno espero te puedan sacar del problema................ Te recomiendo mucho este servicio esta muy bueno

[mariomb19]

Muchas gracias voy a probrar todo