Squid vs https
-
юзал я долгое время squid 2.7.7 + squidguard и в ус не дул но юзера наконец то просекли фишку с невозможностью фильтрации https :( теперь вконтакты, порно и тд - все идет через https :(
есть какой-либо вариант в 2.7.7 или нужно переходить на squid3? не будет ли squid2 config конфликтовать с squid3 конфиг? где можно найти нормальный мануал по настройке squid3? имел не очень приятный опыт, ибо он у меня валился каждые 2 дня :(
-
Смотрим :
![2014-05-14 09_51_12-Russian.jpg](/public/imported_attachments/1/2014-05-14 09_51_12-Russian.jpg)
![2014-05-14 09_51_12-Russian.jpg_thumb](/public/imported_attachments/1/2014-05-14 09_51_12-Russian.jpg_thumb) -
SquidGuar - блокирует сайты расположенные на https без всяких приблуд.
squid - Available: 2.7.9
squidGuard-devel - 1.5_3 betaСоздаем правило: Proxy filter SquidGuard: Target categories , в поле Domain List вписываем: mail.ru yandex.ru ,
далее это правило как обычно используем и все. Указанные будут блокироваться хоть по http, хоть по https.
Только при обращении по http - видим стандартное сообщение о блокировке, а при обращении по https видим сообщение о том, что браузер не находит этот сайт. -
SquidGuar - блокирует сайты расположенные на https без всяких приблуд.
squid - Available: 2.7.9
squidGuard-devel - 1.5_3 betaПокажите скрины, пож-та.
-
Какой части?
-
Той, где squidGuard https фильтрует.
-
Той, где squidGuard https фильтрует.
Правила ничем не отличаются.
-
Объясните смысл Вашего правила, пож-та.
-
Не я автор этого правила, но смысл такой - трафик заворачивается на прокси принудительно.
Нашел это правило в одной из инструкций по настройке pfSense. -
Разбирайтесь. Правило - бред.
P.s . Цепляйте скрины здесь же. Не стоит их размещать вовне.
-
Правило работает.
Чтобы появился интернет, нужно у пользователей прописать прокси. (Делаю это через групповые политики + файл автонастройки прокси.)
Для тех сотрудников/оборудования кто идет мимо прокси создаю правило:IPv4 * Admin_pc * * * * none
и тогда интернет работает сразу - прокси прописывать не нужно.
-
Взять как пример вот эту инструкцию:
http://macrodmin.ru/2012/01/proksi-server-v-pfsenseТам как раз и описывается создание правила, которое вы назвали бред.
-
По статье:
Чтобы компьютеры локальной сети могли разрешать DNS-имена через наш pfSense-маршрутизатор
Он и без этого правила пингуется из его же LAN-сети. Проверьте.
Чтобы компьютеры локальной сети могли разрешать DNS-имена через наш pfSense-маршрутизатор
И снова ерунда. Ибо по-дефолту pfsense работает как dns forwarder, т.е. резолвит все dns-запросы на вышестоящие сервера доменных имен.
Достаточно прописать его локальный адрес вашим машинам в кач-ве dns-сервера.Можете в этом убедиться, отключив это правило и выполнив команду :
-
nslookup -q=any ya.ru <локальный-ip-адрес-pfsense> - в Win
-
команда dig - в *nix
-
-
squid3 не фильтрует случайно?
-
@ N3w4dm1n
Разве что в dev-версии и то хз. А так - смотрите мой пост со скрином по поводу Diladele Web Safety.
-
@ N3w4dm1n
Разве что в dev-версии и то хз. А так - смотрите мой пост со скрином по поводу Diladele Web Safety.
напрягает, что не опенсорс :(
-
Посмотрел на его ценник, в легком шоке ;)
-