【質問】Mac上で流れようとするHTTP通信をブロックするには？

Hirohito Kato ⌘ @hkato193

《急募》 Mac全体でHTTP通信をブロックする方法

物書堂（ものかきどう） @monokakido

ネットワークケーブルを外して電波暗室にこもる。 RT @hkato193: 《急募》 Mac全体でHTTP通信をブロックする方法

AT @at44p

確かにw RT @monokakido: ネットワークケーブルを外して電波暗室にこもる。 RT @hkato193: 《急募》 Mac全体でHTTP通信をブロックする方法

Hirohito Kato ⌘ @hkato193

@monokakido それはw

Hirohito Kato ⌘ @hkato193

------------------------

sakamoto.kazuki @splhack

@hkato193 ipfwとかはどうでしょうか

Hirohito Kato ⌘ @hkato193

@splhack ありがとうございます。ipfwはパッと見でアプリ全体でブロックする/しないしか出来ないのかなあ、と思ったら奥深そうですね。調べてみます.

sakamoto.kazuki @splhack

@hkato193 sudo ipfw add 1 deny tcp from any to any 80

Hirohito Kato ⌘ @hkato193

メモメモ。ここのanyで何が指定できるかを調査。ありがとうございます！ RT @splhack: @hkato193 sudo ipfw add 1 deny tcp from any to any 80

sakamoto.kazuki @splhack

@hkato193 ちなみにmacから外に出るpacketをblockしたいんでしょうか? 外からmac?

Hirohito Kato ⌘ @hkato193

. @splhack どうもですね、コンテンツフィルタリングと言っていたので、HTTPの、双方向で、且つ選択的にブロックしたいらしいです。ペアレンタルコントロールのWeb制限の仕組みを自前アプリで使う、というのがイメージに近いとのこと。

sakamoto.kazuki @splhack

@hkato193 中から外ならhttpのproxy設定して、コンテンツフィルタリングするproxy server作ればいけるかもしれませんが、システム設定のproxy見ないアプリはblockできないでしょうねぇ。

Hirohito Kato ⌘ @hkato193

@splhack BSDソケットだと覗き見するだけですよね。Proxyのような仲介点を強制的に作ることが出いないかなあ、らしいです。

Hirohito Kato ⌘ @hkato193

------------------------

物書堂（ものかきどう） @monokakido

.@hkato193 SCNetworkProtocolSetConfiguration とかどうでしょうね。

物書堂（ものかきどう） @monokakido

.@hkato193 違いました。SCNetworkProtocolSetEnabled なんていかがでしょう。

Hirohito Kato ⌘ @hkato193

@monokakido SCNetworkProtocolSetConfiguration、ではなくSCNetworkProtocolSetEnabledですか。恥ずかしながら初めて見たので、これから調べてみます。

Hirohito Kato ⌘ @hkato193

@monokakido あ、お礼を言い忘れていました、無礼なやつです。ありがとうございました。

物書堂（ものかきどう） @monokakido

.@hkato193 APIの名前的に何か関係があるかなぁと思っただけので、ダメだったらごめんなさい。恐らく実行には管理者権限が必要でしょうね。

Hirohito Kato ⌘ @hkato193

@monokakido いいえ、参考になります。このSCNetworkConfigurationの素性が何となく掴めてきました。GUIならばシステム環境設定のネットワークに繋がるものなのですね。

物書堂（ものかきどう） @monokakido

@hkato193 そうです。SC=SystemConfigrationです。

Hirohito Kato ⌘ @hkato193

@monokakido 今気が付きました。FrameworkもまさにSystemConfigurationですね。ありがとうございます。

物書堂（ものかきどう） @monokakido

@hkato193 /System/Frameworks の中からそれっぽいフレームワークを探すのはよくやります。

Hirohito Kato ⌘ @hkato193

------------------------

Joe Okubo @hyperjoe

@hkato193 Managed Clientで、Firewallを設定して、80とか8080とかの出入りポートを塞ぐ。