Squid vs https

[N3w4dm1n]

юзал я долгое время squid 2.7.7 + squidguard и в ус не дул но юзера наконец то просекли фишку с невозможностью фильтрации https  :( теперь вконтакты, порно и тд - все идет через https  :(

есть какой-либо вариант в 2.7.7 или нужно переходить на squid3? не будет ли squid2 config конфликтовать с squid3 конфиг? где можно найти нормальный мануал по настройке squid3? имел не очень приятный опыт, ибо он у меня валился каждые 2 дня  :(

[werter]

Смотрим :


[Angel_19]

SquidGuar - блокирует сайты расположенные на https без всяких приблуд.
squid - Available: 2.7.9
squidGuard-devel - 1.5_3 beta

Создаем правило: Proxy filter SquidGuard: Target categories , в поле Domain List вписываем: mail.ru yandex.ru ,
далее это правило как обычно используем и все. Указанные будут блокироваться хоть по http, хоть по https.
Только при обращении по http - видим стандартное сообщение о блокировке, а при обращении по https видим сообщение о том, что браузер не находит этот сайт.

[werter]

@Angel_19:

SquidGuar - блокирует сайты расположенные на https без всяких приблуд.
squid - Available: 2.7.9
squidGuard-devel - 1.5_3 beta

Покажите скрины, пож-та.

[Angel_19]

Какой части?

[werter]

Той, где squidGuard https фильтрует.

[Angel_19]

@werter:

Той, где squidGuard https фильтрует.

Правила ничем не отличаются.

Возможно это работает из-за правила в файрволе:

[werter]

Объясните смысл Вашего правила, пож-та.

[Angel_19]

Не я автор этого правила, но смысл такой - трафик заворачивается на прокси принудительно.
Нашел это правило в одной из инструкций по настройке pfSense.

[werter]

Разбирайтесь. Правило - бред.

P.s . Цепляйте скрины здесь же. Не стоит их размещать вовне.

[Angel_19]

Правило работает.
Чтобы появился интернет, нужно у пользователей прописать прокси. (Делаю это через групповые политики + файл автонастройки прокси.)
Для тех сотрудников/оборудования кто идет мимо прокси создаю правило:

IPv4 * Admin_pc * * * * none

и тогда интернет работает сразу - прокси прописывать не нужно.

[Angel_19]

Взять как пример вот эту инструкцию:
http://macrodmin.ru/2012/01/proksi-server-v-pfsense

Там как раз и описывается создание правила, которое вы назвали бред.

[werter]

По статье:

Чтобы компьютеры локальной сети могли разрешать DNS-имена через наш pfSense-маршрутизатор

Он и без этого правила пингуется из его же LAN-сети. Проверьте.

Чтобы компьютеры локальной сети могли разрешать DNS-имена через наш pfSense-маршрутизатор

И снова ерунда. Ибо по-дефолту pfsense работает как dns forwarder, т.е. резолвит все dns-запросы на вышестоящие сервера доменных имен.
Достаточно прописать его локальный адрес вашим машинам в кач-ве dns-сервера.

Можете в этом убедиться, отключив это правило и выполнив команду :

• nslookup -q=any ya.ru <локальный-ip-адрес-pfsense>  - в Win

• команда dig - в *nix

[N3w4dm1n]

squid3 не фильтрует случайно?

[werter]

@ N3w4dm1n

Разве что в dev-версии и то хз. А так - смотрите мой пост со скрином по поводу Diladele Web Safety.

[N3w4dm1n]

@werter:

@ N3w4dm1n

Разве что в dev-версии и то хз. А так - смотрите мой пост со скрином по поводу Diladele Web Safety.

напрягает, что не опенсорс  :(

[NetWiz]

Посмотрел на его ценник, в легком шоке ;)

[N3w4dm1n]

@NetWiz:

Посмотрел на его ценник, в легком шоке ;)

не напасешься на все эти подписки