Consulta sobre Monitoreo Squid en Tiempo Real



  • Buen dia tengo una duda llevo trabajando con Pfsense 4 meses  :D, e implementado Squid 3 + SquidGuard + LightSquid con ello e realizado filtrados de contenido Web en toda mi Red, y gracias LightSquid puedo realizar reportes de las entradas de mis usuarios a las paginas web que visitan, pero aun tengo un inconveniete no se registran las entradas a paginas web atravez de HTTPS, por lo cual no se registran las entradas a paginas como YOUTUBE, FACEBOOK, etc lo cual me causa mayor cantidad de trafico, por politicas de la empresa y por seguridad no he configurado  Man In the Middle para filtrar el contenido HTTPS,  :-\ quisiera saber que puedo hacer para registrar las entradas a estas paginas, mas no bloquearlas.



  • Si lo tienes en modo proxy-transparente, olvidate no las atraparas.
    Es algo discutido infinidad de veces en este foro, saludos.



  • Puedes bloquear Facebook y youtube, siempre y cuando uses el bloqueo para https.



  • Muchas peticiones a youtube con proxy transparente son reportadas por lightsquid como accesos a googlevideo.com:443
    Muchas peticiones a facebook con proxy transparente son reportadas por lightsquid como accesos a akamaized.net:443

    Fijate, que por ahí podés sacar algo interesante de ahí.

    Hay muchos otros dominios directamente vinculados con youtube y facebook.