Bloquear sites HTTPS

egomes
(usa CentOS)

Enviado em 01/10/2012 - 08:52h

BOM DIA

Como faço para bloquear sites https??

utilizo o squid mais o mesmo so bloqueia http!

Obrigado

renato_pacheco
(usa Debian)

Enviado em 01/10/2012 - 09:39h

You wrong! Squid bloqueia, sim, hosts HTTPS. Só não faz isso caso ele esteja em modo transparente. Se estiver nesse caso, vc terá d bloquear os hosts via firewall, q dá trabalho. Mas, se quiser, bloqueie assim:

iptables -A FORWARD -d IP_COM_HTTPS -s IP_ORIGEM -j DROP

 

egomes
(usa CentOS)

Enviado em 01/10/2012 - 09:46h

eu não entendi esse ip de origem

saitam
(usa Slackware)

Enviado em 01/10/2012 - 09:46h

É mais garantido dessa forma
iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP

Bloqueia geral.

Ou também outra forma de fazer seria colocar uma lista de sites em /etc/hosts
Por exemplo: em /etc/hosts
192.168.1.3 www.facebook.com
192.168.1.3 facebook.com
192.168.1.3 pt-br.facebook.com
192.168.1.3 www.orkut.com
192.168.1.3 orkut.com
192.168.1.3 www.twitter.com
192.168.1.3 twitter.com

Nota: O ip 192.168.1.3 seria o servidor web, que redireciona para a página na intranet.

spolti
(usa Fedora)

Enviado em 01/10/2012 - 10:13h

Se usar o apache habilita o valve Rewrite e bloqueia tudo que começar com https*...

egomes
(usa CentOS)

Enviado em 01/10/2012 - 11:30h

Satam tem como bloquear o face sem ser por string??

saitam
(usa Slackware)

Enviado em 01/10/2012 - 11:43h

Satam ?

Tem outra forma de fazer seria colocar uma lista de sites em /etc/hosts
Por exemplo: em /etc/hosts
192.168.1.3 www.facebook.com
192.168.1.3 facebook.com
192.168.1.3 pt-br.facebook.com
192.168.1.3 www.orkut.com
192.168.1.3 orkut.com
192.168.1.3 www.twitter.com
192.168.1.3 twitter.com

Nota: O ip 192.168.1.3 seria o servidor web, que redireciona para a página na intranet.
Também pode substituir 192.168.1.3 por 0.0.0.1, mas acho melhor redirecionar para a página na intranet conforme esta acima, claro troque pelo seu ip do servidor web.

egomes
(usa CentOS)

Enviado em 01/10/2012 - 11:45h

caso alguém preciso acessar tem algo para colocar como excessão??

obrigado

saitam
(usa Slackware)

Enviado em 01/10/2012 - 13:32h

Nesse caso, é melhor configurar proxy autenticado no squid. Assim cria dois grupos, um com acesso total e outro com acesso restrito.

Para saber mais veja em: http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...