Início / Dicas Úteis

Bloqueio de serviços https - Proxy Transparente

Entenda o bloqueio https

Realizando o bloqueio por Central de Regras > Palavras chave, estas serão aplicadas apenas a porta 80 (http), em muitos casos como em redes sociais, bancos, mensageiros instanâneos e qualquer outro serviço que possua autenticação utiliza-se a porta 443 (https) responsável por transmitir dados criptografados via web, dessa forma impossibilitando a leitura das informações pelo proxy e assim inutilizando a ação das palavras chave.

Entre as solicitações mais frequentes de nossos clientes está o bloqueio de redes sociais, disponibilizamos aqui as redes de IPs conhecidas por nós, sabemos que não conseguiremos listar todas e pedimos aos nossos parceiros que nos ajudem a atualizar esta lista sempre que se depararem com novas redes.

Para realizar o bloqueio de serviços https é necessário utilizar regras de Firewall bloqueando a porta 443 (e outras que forem utilizadas por ele) para a rede de IPs de destino do serviço. Explicaremos aqui, como realizar este bloqueio.

Antes de apresentarmos os procedimentos, vamos lembrar que o ÚnicoNET possui 2 firewalls:

O Firewall geral, onde é possível criar liberações, bloqueios e redirecionamentos e o Firewall de Central de Regras, onde fazemos apenas regras de bloqueios e liberações. Uma regra criada no Firewall geral é válida para toda a rede (exceto ips em endereços especiais) independentemente se há usuário logado na máquina ou não. Já uma regra criada em Central de Regras > Firewall funcionará apenas para os usuários aos quais ela for associada, e no momento que este usuário se logar. Sabendo disto, vamos aos procedimentos.

Como exemplo utilizaremos as faixas de IP conhecidas do Facebook, que estão listadas mais abaixo nesta página.

Criando uma regra de bloqueio em Firewall geral (Firewall > Bloqueio):

  1. Clique em "Criar nova regra":
  2. A regra deve seguir o exemplo abaixo

É preciso criar uma regra exatamente como mostrado a cima para cada uma das faixas de ip.

Lista de redes conhecidas

                                        

             Facebook 

 

31.13.24.0/21

            

31.13.64.0/18

            

45.64.40.0/22

            

66.220.144.0/20

            

66.220.152.0/21

            

66.220.159.0/24

                       

69.63.0.0/16

                                   

69.171.224.0/19

                       

69.171.240.0/20

            

74.119.76.0/22

            

103.4.96.0/22

            

65.201.208.24/29

            

129.134.0.0/16

            

157.240.0.0/16

            

173.252.70.0/24

            

173.252.96.0/19

            

173.252.64.0/18

            

179.60.192.0/21

            

185.60.216.0/21

                       

204.15.0.0/16

                       

65.204.104.128/28

                       

66.93.78.176/29

                       

66.92.180.48/28

                       

67.200.105.48/30

                       

31.13.76.0/24

                       

31.13.77.0/24

                       

31.13.85.0/24

           
 Twitter 

 

199.16.56.0/22

            

199.16.156.0/22

            

199.59.148.0/22

            

209.207.128.0/17

           
Logmein

 

74.201.74.0/22

            

216.52.233.0/24

            

69.25.20.0/22

            

64.94.18.0/24

            

77.242.192.0/22

            

212.118.234.0/24

            

64.74.18.0/23

            

64.94.46.0/22

           

        

 Google (Buscador e Serviços) 

 

216.58.192.0/19

            

64.233.160.0/19

                       

172.217.0.0/16

            

74.125.0.0/16

            

173.194.0.0/16

            

186.194.48.0/20

            

187.106.140.0/24

            

190.98.170.0/24

            

208.65.152.0/22

           

179.180.24.0/24

           
 Tumblr 

 

66.6.32.0/20

           
 Dropbox 

 

108.160.160.0/20

            

199.47.216.0/22

           
 Meebo 

 

74.114.24.0/21

            

208.81.188.0/22

           
 Myspace 

 

63.135.80.0/20

            

216.178.32.0/20

            

216.178.46.0/23

           
 msn.com 

 

65.52.0.0/14

           
 hotmail.com 

 

64.4.0.0/18

            

65.52.0.0/14

           
 outlook.com 

 

132.245.0.0/16

            

157.56.0.0/16

        

            Teamviewer

 

Porta 80, 443 e 5938 ou todas as portas

            

176.9.89.0/24

            

46.163.100.0/24

            

95.211.37.0/24

            

178.77.120.0/24

            

188.93.226.0/24

            

37.252.238.0/24

            

178.255.152.0/24

            

185.8.105.0/24

            

80.73.34.0/24

            

80.72.34.0/24

            

189.1.162.0/24

            

89.185.97.0/24

            

37.252.230.0/24

            

37.252.248.0/24

            

217.170.203.0/24

            

87.106.145.0/24

            

37.252.232.0/24

            

92.51.171.0/24

            

189.86.41.0/24

            

46.163.124.0/24

            

23.4.37.0/24

            

108.59.5.0/24

            

188.120.239.0/24

            

217.146.0.0/19

            

46.165.192.0/24

            

65.55.184.0/24

            

37.252.231.0/24

            

82.103.138.0/24

            

91.236.116.0/24

            

37.252.225.0/24

            

217.160.130.0/24

            

186.192.82.0/24

            

80.79.112.0/20

            

92.51.128.0/18

            

88.198.0.0/16

            

91.189.92.0/24

            

176.223.192.0/18

            

178.162.128.0/17

            

189.8.41.0/24

                       

188.172.244.0/24

                       

169.57.253.32/19

                       

159.122.90.112/28

        

             WhatsApp 

 

31.13.85.0/24

            

31.13.64.0/20

            

50.22.0.0/15

            

50.97.57.128/27

            

75.126.39.32/27

            

108.168.128.0/17

            

119.81.51.216/29

            

158.85.0.0/16

            

169.53.29.128/27

            

173.192.0.0/15

            

174.36.0.0/15

            

184.172.0.0/15

            

198.11.192.0/18

            

198.23.64.0/18

                       

157.240.0.0/16

                       

169.55.74.32/27

                       

169.60.79.0/24

                       

169.44.82.96/27

            

Utilize também as portas 5222 e 5223

             Spotify 

 

23.92.96.0/20

                       

78.31.8.0/22

            

78.31.12.0/22

            

193.182.8.0/22

            

193.235.32.0/24

            

193.235.203.0/24

            

193.235.206.0/24

            

194.68.28.0/22

            

194.68.181.0/24

            

194.68.176.0/22

            

194.68.169.0/24

            

194.71.232.0/22

        
  • Estas são as redes conhecidas por nós até o momento (01/10/2017). Pedimos aos nossos clientes e colaboradores que nos avisem via suporte caso encontrem alguma rede que não esteja presente ou ainda se conhecerem outros serviços que precisem ser incluídos aqui e agradecemos aos que já vem contribuindo.