Consulta sobre Monitoreo Squid en Tiempo Real
-
Buen dia tengo una duda llevo trabajando con Pfsense 4 meses :D, e implementado Squid 3 + SquidGuard + LightSquid con ello e realizado filtrados de contenido Web en toda mi Red, y gracias LightSquid puedo realizar reportes de las entradas de mis usuarios a las paginas web que visitan, pero aun tengo un inconveniete no se registran las entradas a paginas web atravez de HTTPS, por lo cual no se registran las entradas a paginas como YOUTUBE, FACEBOOK, etc lo cual me causa mayor cantidad de trafico, por politicas de la empresa y por seguridad no he configurado Man In the Middle para filtrar el contenido HTTPS, :-\ quisiera saber que puedo hacer para registrar las entradas a estas paginas, mas no bloquearlas.
-
Si lo tienes en modo proxy-transparente, olvidate no las atraparas.
Es algo discutido infinidad de veces en este foro, saludos. -
Puedes bloquear Facebook y youtube, siempre y cuando uses el bloqueo para https.
-
Muchas peticiones a youtube con proxy transparente son reportadas por lightsquid como accesos a googlevideo.com:443
Muchas peticiones a facebook con proxy transparente son reportadas por lightsquid como accesos a akamaized.net:443Fijate, que por ahí podés sacar algo interesante de ahí.
Hay muchos otros dominios directamente vinculados con youtube y facebook.
