Squid vs https
-
SquidGuar - блокирует сайты расположенные на https без всяких приблуд.
squid - Available: 2.7.9
squidGuard-devel - 1.5_3 betaСоздаем правило: Proxy filter SquidGuard: Target categories , в поле Domain List вписываем: mail.ru yandex.ru ,
далее это правило как обычно используем и все. Указанные будут блокироваться хоть по http, хоть по https.
Только при обращении по http - видим стандартное сообщение о блокировке, а при обращении по https видим сообщение о том, что браузер не находит этот сайт. -
SquidGuar - блокирует сайты расположенные на https без всяких приблуд.
squid - Available: 2.7.9
squidGuard-devel - 1.5_3 betaПокажите скрины, пож-та.
-
Какой части?
-
Той, где squidGuard https фильтрует.
-
Той, где squidGuard https фильтрует.
Правила ничем не отличаются.
Возможно это работает из-за правила в файрволе:
-
Объясните смысл Вашего правила, пож-та.
-
Не я автор этого правила, но смысл такой - трафик заворачивается на прокси принудительно.
Нашел это правило в одной из инструкций по настройке pfSense. -
Разбирайтесь. Правило - бред.
P.s . Цепляйте скрины здесь же. Не стоит их размещать вовне.
-
Правило работает.
Чтобы появился интернет, нужно у пользователей прописать прокси. (Делаю это через групповые политики + файл автонастройки прокси.)
Для тех сотрудников/оборудования кто идет мимо прокси создаю правило:IPv4 * Admin_pc * * * * none
и тогда интернет работает сразу - прокси прописывать не нужно.
-
Взять как пример вот эту инструкцию:
http://macrodmin.ru/2012/01/proksi-server-v-pfsenseТам как раз и описывается создание правила, которое вы назвали бред.
-
По статье:
Чтобы компьютеры локальной сети могли разрешать DNS-имена через наш pfSense-маршрутизатор
Он и без этого правила пингуется из его же LAN-сети. Проверьте.
Чтобы компьютеры локальной сети могли разрешать DNS-имена через наш pfSense-маршрутизатор
И снова ерунда. Ибо по-дефолту pfsense работает как dns forwarder, т.е. резолвит все dns-запросы на вышестоящие сервера доменных имен.
Достаточно прописать его локальный адрес вашим машинам в кач-ве dns-сервера.Можете в этом убедиться, отключив это правило и выполнив команду :
-
nslookup -q=any ya.ru <локальный-ip-адрес-pfsense> - в Win
-
команда dig - в *nix
-
-
squid3 не фильтрует случайно?
-
@ N3w4dm1n
Разве что в dev-версии и то хз. А так - смотрите мой пост со скрином по поводу Diladele Web Safety.
-
@ N3w4dm1n
Разве что в dev-версии и то хз. А так - смотрите мой пост со скрином по поводу Diladele Web Safety.
напрягает, что не опенсорс :(
-
Посмотрел на его ценник, в легком шоке ;)
-
