Liberar Hotmail via Iptables na porta 443

Publicado por oscarc em 22/09/2010

[ Hits: 13.145 ]

0 0

Denuncie Favoritos Indicar Impressora

Liberar Hotmail via Iptables na porta 443

Pessoal, esse é um trecho do meu firewall com as URLs do Hotmail.

# Liberar Hotmail
iptables -A FORWARD -i $if_interna -d hotmail.com -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i $if_interna -d login.live.com -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i $if_interna -d mail.live.com -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i $if_interna -d login.live.com.nsatc.net -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i $if_interna -d accountservices.msn.com.nsatc.net -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i $if_interna -d accountservices.passport.net -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i $if_interna -d secure.shared.live.com -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i $if_interna -d signup.live.com -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i $if_interna -d security.live.com -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i $if_interna -d extended-validation-ssl.verisign.com -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -i $if_interna -d secure.wlxrs.com -p tcp --dport 443 -j ACCEPT

Com essas URLs podemos liberar apenas o Hotmail para os clientes da rede interna, onde "$if_interna" é a interface da rede local. Obviamente devemos ter o Squid configurado com suas regras de bloqueios e liberação e deve haver no firewall regras para bloqueio da porta 443.

Gostaria que vocês me ajudassem no caso de haver algum erro ou furo nessa dica e acrescentassem algo nos comentários.

Agradeço a todos aqui do VOL, muito obrigado mesmo.

Oscar Neto.

Outras dicas deste autor

Nenhuma dica encontrada.

Leitura recomendada

Metasploit: atacando um objetivo final a partir de uma máquina já comprometida

Métodos para descobrir modelo da placa-mãe no Linux

Montando uma unidade removivel a partir de um ponto fixo

Virtualização de sistemas operacionais com o Sun xVM VirtualBox

Conhecendo um pouco sobre Thin-Client

Comentários

[1] Comentário enviado por rcaseiro em 15/12/2010 - 12:31h

Tive que liberar mail.live.com no Squid para acessar o e-mail, aí funcionou...

0 0