[ubuntu-ar] [SUPER OT] Bloquear Salida a Internet?

[Mariano J. Paz]

Walter wrote:
> Lucas Cardoso escribió:
>   
>> 2010/1/4 JAWIFI01 <jawifi01 en gmail.com>:
>>   
>>     
>>> Buenas tardes y Feliz Año para todos,
>>> los molesto con un OFF TOPIC pero resulta que me consultaron como hacer
>>> para bloquear la salida a Facebook de una red.
>>>
>>>     
>>>       
>> Como dijo Marco Antonio, la mejor manera no es a través de las
>> máquinas particulares sino a través de una misma máquina que actúa
>> como proxy o router para la salida afuera.
>>
>> El caso de MSN es cuestión de bloquear la salida de los puertos que
>> utiliza (cosa que me parece que se hace más fácil con iptables), y
>> para facebook la opción más sencilla se me ocurre que es squid
>> (software para proxy).
>>
>> Saludos.
>>
>>   
>>     
> para esto mismo. aunque, no exactamente Facebook o msn
> uso endian firewall,  es un Firewall/router/squid(con/sin
> autentificacion)/etc, ya listo para funcionar
> completando solo tus requerimientos, permite bloquear dominios/paginas, etc
> http://www.endian.com/en/community/download/
>
>
> Saludos y suerte
>
>   
Existe un plugin para firefox, que se llama public fox, lo instalas en 
cada máquina, y con eso podes crear una blacklist de sitios, y poner una 
clave para modificarla, entre otras otras virtudes.
Si no te das mucha mano con levantar un proxy, y si tus empleados no 
tiene clave de administrador, podrías desinstalar explorer y que usen 
firefox con ese plugin puesto.Esto resuelve el tema facebook. Pero como 
consultan afip, no se que tan soportados están los sitios 
gubernamentales en firefox. Tendrias que probar.
En cuanto al tema del msn, podrías pasarnos el modelo de router que usan 
en tu empresa, o si da para que pongas una máquina a funcionar de 
firewall antes del router, con eso y una regla muy simple de iptables, 
bloqueas el / los puertos de msn, y leeeeeeeeeeesto.
Cuanto mas detalle nos puedas dar, mejor.
PD: no te querés suscribir a una lista de XP, supongo que porque querés 
implementar una solución basada en gnu/linux verdad? Porque hasta ahora 
no mencionaste nada respecto a tener un gnu/linux haciendo nada en la 
empresa. Danos mas detalles así podemos darte una solución mas a tu medida.