UltraSurf

Boa tarde pessoal,

Depois de um bom tempo sem post, estou voltando aqui para dar uma dica para administradores de rede.

Existe um programa conhecido de muitas pessoas vagabundas trabalhadores e estudantes de universidades para bular o proxy( squid e ISA Server) para acessar o orkut, msn, facebook. Todavia não concordo do acesso dessas em laboratórios e em serviço, mais como a minha opinião não conta, não vou entrar em detalhes.

Mas qual é a mágica desse programa? Bem nada mais é do que um programa que cria uma vnp através da porta 443 ( que é uma porta usada para se fazer udp e https), como o squid e o ISA checam a porta 80 (porta de http) ele não consegue barrar-la.

Consegui uma forma de barra-lo aqui, foi até simples, mas não sei quanto tempo pode durar até descobrirem outra maneira.

No seu firewall ( que use iptables) digite:

$IPTABLES -t nat -A PREROUTING -i ppp0 -p tcp --dport 443 \
-j REDIRECT --to-port 3128

Sendo que ppp0 é a sua interface de conexão com a internet( no meu caso uso ADSL e a porta é a ppp0). Como fiz com a porta 80 mandei também todos os pacotes da porta 443 para a porta 3128, fazendo-se assim um proxy transparente.

Por hoje é só, espero que tenha ajudado alguém.