Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Squid vs https

    Scheduled Pinned Locked Moved Russian
    18 Posts 4 Posters 4.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • N
      N3w4dm1n
      last edited by

      юзал я долгое время squid 2.7.7 + squidguard и в ус не дул но юзера наконец то просекли фишку с невозможностью фильтрации https  :( теперь вконтакты, порно и тд - все идет через https  :(

      есть какой-либо вариант в 2.7.7 или нужно переходить на squid3? не будет ли squid2 config конфликтовать с squid3 конфиг? где можно найти нормальный мануал по настройке squid3? имел не очень приятный опыт, ибо он у меня валился каждые 2 дня  :(

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Смотрим :

        ![2014-05-14 09_51_12-Russian.jpg](/public/imported_attachments/1/2014-05-14 09_51_12-Russian.jpg)
        ![2014-05-14 09_51_12-Russian.jpg_thumb](/public/imported_attachments/1/2014-05-14 09_51_12-Russian.jpg_thumb)

        1 Reply Last reply Reply Quote 0
        • A
          Angel_19
          last edited by

          SquidGuar - блокирует сайты расположенные на https без всяких приблуд.
          squid - Available: 2.7.9
          squidGuard-devel - 1.5_3 beta

          Создаем правило: Proxy filter SquidGuard: Target categories , в поле Domain List вписываем: mail.ru yandex.ru ,
          далее это правило как обычно используем и все. Указанные будут блокироваться хоть по http, хоть по https.
          Только при обращении по http - видим стандартное сообщение о блокировке, а при обращении по https видим сообщение о том, что браузер не находит этот сайт.

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            @Angel_19:

            SquidGuar - блокирует сайты расположенные на https без всяких приблуд.
            squid - Available: 2.7.9
            squidGuard-devel - 1.5_3 beta

            Покажите скрины, пож-та.

            1 Reply Last reply Reply Quote 0
            • A
              Angel_19
              last edited by

              Какой части?

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                Той, где squidGuard https фильтрует.

                1 Reply Last reply Reply Quote 0
                • A
                  Angel_19
                  last edited by

                  @werter:

                  Той, где squidGuard https фильтрует.

                  Правила ничем не отличаются.

                  Возможно это работает из-за правила в файрволе:

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    Объясните смысл Вашего правила, пож-та.

                    1 Reply Last reply Reply Quote 0
                    • A
                      Angel_19
                      last edited by

                      Не я автор этого правила, но смысл такой - трафик заворачивается на прокси принудительно.
                      Нашел это правило в одной из инструкций по настройке pfSense.

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Разбирайтесь. Правило - бред.

                        P.s . Цепляйте скрины здесь же. Не стоит их размещать вовне.

                        1 Reply Last reply Reply Quote 0
                        • A
                          Angel_19
                          last edited by

                          Правило работает.
                          Чтобы появился интернет, нужно у пользователей прописать прокси. (Делаю это через групповые политики + файл автонастройки прокси.)
                          Для тех сотрудников/оборудования кто идет мимо прокси создаю правило:

                          IPv4 * Admin_pc * * * * none

                          и тогда интернет работает сразу - прокси прописывать не нужно.

                          1 Reply Last reply Reply Quote 0
                          • A
                            Angel_19
                            last edited by

                            Взять как пример вот эту инструкцию:
                            http://macrodmin.ru/2012/01/proksi-server-v-pfsense

                            Там как раз и описывается создание правила, которое вы назвали бред.

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by

                              По статье:

                              Чтобы компьютеры локальной сети могли разрешать DNS-имена через наш pfSense-маршрутизатор

                              Он и без этого правила пингуется из его же LAN-сети. Проверьте.

                              Чтобы компьютеры локальной сети могли разрешать DNS-имена через наш pfSense-маршрутизатор

                              И снова ерунда. Ибо по-дефолту pfsense работает как dns forwarder, т.е. резолвит все dns-запросы на вышестоящие сервера доменных имен.
                              Достаточно прописать его локальный адрес вашим машинам в кач-ве dns-сервера.

                              Можете в этом убедиться, отключив это правило и выполнив команду :

                              • nslookup -q=any ya.ru <локальный-ip-адрес-pfsense>  - в Win

                              • команда dig - в *nix

                              1 Reply Last reply Reply Quote 0
                              • N
                                N3w4dm1n
                                last edited by

                                squid3 не фильтрует случайно?

                                1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter
                                  last edited by

                                  @ N3w4dm1n

                                  Разве что в dev-версии и то хз. А так - смотрите мой пост со скрином по поводу Diladele Web Safety.

                                  1 Reply Last reply Reply Quote 0
                                  • N
                                    N3w4dm1n
                                    last edited by

                                    @werter:

                                    @ N3w4dm1n

                                    Разве что в dev-версии и то хз. А так - смотрите мой пост со скрином по поводу Diladele Web Safety.

                                    напрягает, что не опенсорс  :(

                                    1 Reply Last reply Reply Quote 0
                                    • N
                                      NetWiz
                                      last edited by

                                      Посмотрел на его ценник, в легком шоке ;)

                                      1 Reply Last reply Reply Quote 0
                                      • N
                                        N3w4dm1n
                                        last edited by

                                        @NetWiz:

                                        Посмотрел на его ценник, в легком шоке ;)

                                        не напасешься на все эти подписки

                                        1 Reply Last reply Reply Quote 0
                                        • First post
                                          Last post
                                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.