HTTPS + Squidguard/Squid + Proxy Não Transparente

[rbernardes]

Se eu vou no firewall e bloqueio todas as portas, menos a 3128, e saiu pelo squid, funciona beleza, mas não está bloqueando os sites https, como relatado acima.
Estas linhas que passasse foi o próprio squidguard que inseriu na conf, mas mesmo removendo o problema persiste.

[cristianonix]

Te aconselho como amigo, usa o dansguardian ele bloqueia  https.

[rbernardes]

Po, o squidguard ta rodando redondo.

[cristianonix]

Faça um teste no squid então, vê se consegue bloquear.

acl httpsfail dst www.facebook.com
acl httpsfail dst www.orkut.com

http_access deny httpsfail CONNECT

[cristianonix]

Olha esse post.

http://servercomputing.blogspot.com.br/2012/01/block-facebook-in-squid-proxy-server.html

[rbernardes]

Fui equivocado, não funcionou tambem…
Nem com as dicas do site acima...

[cristianonix]

Tente bloquear a saida das portas pra fora.

[rbernardes]

Já estão, hoje todos saem pelo proxy.
Senão não navegam.

[rbernardes]

up

[marcelloc]

Posso ter lido rápido demais mas não encontrei requisições https no seu log.

Pode conferir como você definiu a GPO? na configuração do browser, normalmente selecionamos usar proxy para todos os protocolos.
Pode ser que você tenha deixado proxy apenas para http.

De qualquer forma, suas regras na lan devem bloquear acesso http e https a partir das estações. Se ja fez isso, verifique se não existe nenhuma regra antes da sua liberando tudo.

att,
Marcello Coutinho