Re: [riminilug-general] Impedire di bypassare proxy

[Daniele Palumbo <daniele@xxxxxxxxxxxx>]

On 19/12/2012 23:10, giuseppeferrara@xxxxxxxxxxxx wrote:
> Ciao Daniele,
> questa sera ho fatto le prove che avevo anticipato aggiungendo la riga
> nel file hosts (127.0.0.1 facebook.com).
> Ho anche inserito i seguenti indirizzi nella casella di testo blacklist
> di pfsense:
> 173.252.110.27
> www.facebook.com
> it.facebook.com
> www.facebook.it
> star.c10r.facebook.com
>
> Così facendo sono riuscito a bloccare facebook e non si riesce ad
> accedere in nessun modo.
> Adesso dovrei capire come ho ottenuto il risultato....ma questo lo farò
> un'altro giorno.

Inserire l'ip è una soluzione meramente temporanea.

host it.facebook.com
it.facebook.com is an alias for star.facebook.com.
star.facebook.com is an alias for star.c10r.facebook.com.
star.c10r.facebook.com has address 31.13.81.23
star.c10r.facebook.com has IPv6 address 2a03:2880:2110:df01:face:b00c:0:4

come vedi a me lo risolve con un altro ip.
come blacklist, se fosse possibile (ma non lo so, bisogna documentarsi) 
sarebbe necessario mettere *.facebook.com.
se sono sgamati vanno su qualcosaltro.facebook.com :D

IPv6 non lo considero perché non credo siano ancora così avanti.

Ciò detto, again, stai implementando in maniera un po' bruta l'approccio 
di creare una zona dns con un server cache locale o usare opendns...
Consiglio di studiare questi 2 approcci :)

bye
d.

---------------------------------------------------------------------
Per cancellarsi, scrivi a: riminilug-general-unsubscribe@xxxxxxxxxxxx
Se vuoi conoscere altri comandi, scrivi a: riminilug-general-help@xxxxxxxxxxxx