HTTPS + Squidguard/Squid + Proxy Não Transparente

cristianonix

Senão me engano não precisa dessas duas linhas para o squidGuard funcionar:

redirector_bypass on
redirect_children 3

Testa e poste os resultados

cristianonix

Só em setar o ip e a porta do proxy no navegação, o squid captura as conexões HTTP/HTTPS.
No caso do proxy transparente ele não faz isso, apenas HTTP.

rbernardes

Se eu vou no firewall e bloqueio todas as portas, menos a 3128, e saiu pelo squid, funciona beleza, mas não está bloqueando os sites https, como relatado acima.
Estas linhas que passasse foi o próprio squidguard que inseriu na conf, mas mesmo removendo o problema persiste.

cristianonix

Te aconselho como amigo, usa o dansguardian ele bloqueia https.

rbernardes

Po, o squidguard ta rodando redondo.

cristianonix

Faça um teste no squid então, vê se consegue bloquear.

acl httpsfail dst www.facebook.com
acl httpsfail dst www.orkut.com

http_access deny httpsfail CONNECT

cristianonix

Olha esse post.

http://servercomputing.blogspot.com.br/2012/01/block-facebook-in-squid-proxy-server.html

rbernardes

Fui equivocado, não funcionou tambem…
Nem com as dicas do site acima...

cristianonix

Tente bloquear a saida das portas pra fora.

rbernardes

Já estão, hoje todos saem pelo proxy.
Senão não navegam.

rbernardes

up

marcelloc

Posso ter lido rápido demais mas não encontrei requisições https no seu log.

Pode conferir como você definiu a GPO? na configuração do browser, normalmente selecionamos usar proxy para todos os protocolos.
Pode ser que você tenha deixado proxy apenas para http.

De qualquer forma, suas regras na lan devem bloquear acesso http e https a partir das estações. Se ja fez isso, verifique se não existe nenhuma regra antes da sua liberando tudo.

att,
Marcello Coutinho