DANSGUARDIAN + WPAD + SQUID2 + DHCP + BIND9: COMO FILTRAR HTTPS TAMBÉM?



  • Não consigo filtrar sites https pelo dansguardian, alguem pode me ajudar?



  • Pessoal uso proxy não transparente, ou seja autenticado.
    Qualquer site que consta no SITES BLOQUEADO do Dansguardian, entro aparece meu  NOME, IP, DOMINIO  e aparece conteudo bloqueado.
    Até ai tudo certo.

    Porem quando entro no msn , só consta meu endereço ip , não aparece meu nome.
    To tentando bloquear o msn, mas não tá dando certo. Olha os logs abaixo:

    2012.7.26 10:45:33 - 192.168.100.42 https://login.live.com:443 EXCEPTION Usuário está na lista de exceções. CONNECT 1276 0  1 200 -  liberado  - -
    2012.7.26 10:45:34 - 192.168.100.42 http://ssw.live.com/uploaddata.aspx EXCEPTION Usuário está na lista de exceções. POST 1327 0  1 200 -  liberado  - -



  • O filtro de navegação ssl só funciona pela url/site já que o dansguardian não abre o pacote para ver o que tem dentro(aquele problema de criar os certificados que te falei em outro post).

    Qual autenticação você esta usando no squid?



  • Autentição local.

    (ncsa_auth) /var/etc/squid.passwd (ncsa_auth)



  • O cliente do msn abre a tela pedindo autenticação ou você configurou o usuario nas configurações de proxy do proprio msn/internet explorer?



  • Abre a tela de autenticação depois de já está conectado no msn.


Log in to reply