Bloqueando o Facebook com Endian Firewall - Blog InfoAqui

13/05/15 12:32

Bloqueando o Facebook com Endian Firewall

Desde que comecei a escrever sobre o Endian Firewall,
tenho recebido e-mails e comentrios de incentivos pela
iniciativa. Tenho recebido tambm pedidos de explicaes
de como solucionar determinados problemas. Ento, como
vrias pessoas me pediram dicas de como bloquear o
facebook com o Endian Firewall, decidi escrever sobre o
assunto. Existem outras formas de se bloquear o facebook, mas por enquanto, desse
jeito est funcionando.
Quando vamos bloquear o facebook, nos deparamos com um grande problema, o
protocolo HTTPS.

O trfego de dados utilizando o protocolo HTTPS criptografado e por esse motivo o

Endian Firewall no consegue identificar que site foi digitado pelo usurio permitindo
assim a sua passagem. Os usurios mais experientes habilitam o protocolo HTTPS
como padro para a conexo com o facebook burlando assim a segurana do filtro de
contedo.
Para contornar esse problema, vamos descer um pouco na camada OSI e vamos
trabalhar com endereos de rede.
- Descobrindo as redes que atendem o facebook.
Para descobrir os endereos de rede do facebook, utilizei o bom e velho nslookup do
Windows e em complemento a ele, utilizei o site
http://www.kloth.net/services/nslookup.php. Fiz uma pesquisa utilizando os
endereos facebook.com / fb.com / facebook.com.br / facebook.com.tw.
Analisando os resultados do site e do windows, pude perceber que o facebook atende
http://www.infoaqui.com.br/2012/03/bloqueando-o-facebook-com-endian.html

Pgina 1 de 4

Bloqueando o Facebook com Endian Firewall - Blog InfoAqui

13/05/15 12:32

pelas redes 66.220.0.0; 66.171.0.0; 69.220.0.0; 69.171.0.0; 69.63.0.0; 204.74.0.0;

208.93.0.0. Para esses endereos de rede a mascara a ser utilizada a 255.255.0.0 ou
/16.
- Implementando o bloqueio.
Acesse o Endian Firewall utilizando o endereo da interface verde no seu navegador.
Assim que a tela principal abrir, acesse a aba firewall e o menu trfego de sada.

Assim que a tela de configurao do firewall de sada for totalmente carregado, clique
no link "adicionar nova regra de firewall".

http://www.infoaqui.com.br/2012/03/bloqueando-o-facebook-com-endian.html

Pgina 2 de 4

Bloqueando o Facebook com Endian Firewall - Blog InfoAqui

13/05/15 12:32

Na opo origem tipo, selecione Zona / Interface e logo abaixo marque a opo verde.
Na opo destino tipo, selecione Rede / IP e logo abaixo preencha com os endereos
de rede coletados com o comando nslookup e com o site. Lembrando de colocar o /16
no final de cada endereo. Dessa forma estamos especificando a mascara de sub-rede
a ser utilizada.
Exemplo: 66.220.0.0/16
Na opo servio, selecione "definido pelo utilizador".
Na opo protocolo, selecione "TCP + UDP".
Na opo porta de destino, digite 80 e 443.
80 - http
443 - https
Na opo poltica ao, selecione "bloquear".
No campo observao, escreva algo que lembre a funo dessa regra. Exemplo:
Bloqueando o Facebook.
http://www.infoaqui.com.br/2012/03/bloqueando-o-facebook-com-endian.html

Pgina 3 de 4

Bloqueando o Facebook com Endian Firewall - Blog InfoAqui

13/05/15 12:32

Na opo posio, selecione uma posio que fique antes dos protocolos http e https.
Obs.: O firewall verifica as regras em seqncia, ento, se voc colocar essa regra
depois de uma regra que libere os protocolos http e https, o bloqueio no funcionar,
pois o firewall vai parar nas regras que liberam.
Para finalizar, clique no boto criar regra.
Voc retornar para a tela da lista de regras. Clique no boto aplicar na caixa de
dilogo verde que se abrir no topo da tela.

Um grande abrao a todos e at o prximo post.

http://www.infoaqui.com.br/2012/03/bloqueando-o-facebook-com-endian.html

Pgina 4 de 4