Squid vs https



  • юзал я долгое время squid 2.7.7 + squidguard и в ус не дул но юзера наконец то просекли фишку с невозможностью фильтрации https  :( теперь вконтакты, порно и тд - все идет через https  :(

    есть какой-либо вариант в 2.7.7 или нужно переходить на squid3? не будет ли squid2 config конфликтовать с squid3 конфиг? где можно найти нормальный мануал по настройке squid3? имел не очень приятный опыт, ибо он у меня валился каждые 2 дня  :(



  • Смотрим :

    ![2014-05-14 09_51_12-Russian.jpg](/public/imported_attachments/1/2014-05-14 09_51_12-Russian.jpg)
    ![2014-05-14 09_51_12-Russian.jpg_thumb](/public/imported_attachments/1/2014-05-14 09_51_12-Russian.jpg_thumb)



  • SquidGuar - блокирует сайты расположенные на https без всяких приблуд.
    squid - Available: 2.7.9
    squidGuard-devel - 1.5_3 beta

    Создаем правило: Proxy filter SquidGuard: Target categories , в поле Domain List вписываем: mail.ru yandex.ru ,
    далее это правило как обычно используем и все. Указанные будут блокироваться хоть по http, хоть по https.
    Только при обращении по http - видим стандартное сообщение о блокировке, а при обращении по https видим сообщение о том, что браузер не находит этот сайт.



  • @Angel_19:

    SquidGuar - блокирует сайты расположенные на https без всяких приблуд.
    squid - Available: 2.7.9
    squidGuard-devel - 1.5_3 beta

    Покажите скрины, пож-та.



  • Какой части?



  • Той, где squidGuard https фильтрует.



  • @werter:

    Той, где squidGuard https фильтрует.

    Правила ничем не отличаются.

    Возможно это работает из-за правила в файрволе:



  • Объясните смысл Вашего правила, пож-та.



  • Не я автор этого правила, но смысл такой - трафик заворачивается на прокси принудительно.
    Нашел это правило в одной из инструкций по настройке pfSense.



  • Разбирайтесь. Правило - бред.

    P.s . Цепляйте скрины здесь же. Не стоит их размещать вовне.



  • Правило работает.
    Чтобы появился интернет, нужно у пользователей прописать прокси. (Делаю это через групповые политики + файл автонастройки прокси.)
    Для тех сотрудников/оборудования кто идет мимо прокси создаю правило:

    IPv4 * Admin_pc * * * * none

    и тогда интернет работает сразу - прокси прописывать не нужно.



  • Взять как пример вот эту инструкцию:
    http://macrodmin.ru/2012/01/proksi-server-v-pfsense

    Там как раз и описывается создание правила, которое вы назвали бред.



  • По статье:

    Чтобы компьютеры локальной сети могли разрешать DNS-имена через наш pfSense-маршрутизатор

    Он и без этого правила пингуется из его же LAN-сети. Проверьте.

    Чтобы компьютеры локальной сети могли разрешать DNS-имена через наш pfSense-маршрутизатор

    И снова ерунда. Ибо по-дефолту pfsense работает как dns forwarder, т.е. резолвит все dns-запросы на вышестоящие сервера доменных имен.
    Достаточно прописать его локальный адрес вашим машинам в кач-ве dns-сервера.

    Можете в этом убедиться, отключив это правило и выполнив команду :

    • nslookup -q=any ya.ru <локальный-ip-адрес-pfsense>  - в Win

    • команда dig - в *nix



  • squid3 не фильтрует случайно?



  • @ N3w4dm1n

    Разве что в dev-версии и то хз. А так - смотрите мой пост со скрином по поводу Diladele Web Safety.



  • @werter:

    @ N3w4dm1n

    Разве что в dev-версии и то хз. А так - смотрите мой пост со скрином по поводу Diladele Web Safety.

    напрягает, что не опенсорс  :(



  • Посмотрел на его ценник, в легком шоке ;)



  • @NetWiz:

    Посмотрел на его ценник, в легком шоке ;)

    не напасешься на все эти подписки


Log in to reply