[FUG-BR] RES: RES: Res: bloquear https com squid

[Renato Frederick]

Lembre-se que não pode usar proxy transparente com https.

O bloqueio da porta 443 voce faz no ipfw/PF, seja lá o que você usa como
filtro de portas.
Dentro do squid você vai definir quais sites podem ser acessados, da mesma
maneira que faz via HTTP. Na verdade, quando você esta usando o squid para
HTTPS, se uma acl tem *.dominio.com.br, ela serve tanto para
HTTP://aaaa.dominio.com.br quanto para HTTPS://aaaa.dominio.com.br.
Se você usa squidguard, você faz esta liberação nele, que nada mais é que um
helper do squid, então tanto faz em um ou outro, mas para não ficar confuso
pode usar direto do squidguard.

Abraços.

> -----Mensagem original-----
> De: freebsd-bounces em fug.com.br [mailto:freebsd-bounces em fug.com.br] Em
> nome de Flávio Barros
> Enviada em: quinta-feira, 18 de dezembro de 2008 10:06
> Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> Assunto: Re: [FUG-BR] RES: Res: bloquear https com squid
> 
> E no caso de quem utiliza o squid junto com o Dansguardian ?
> O bloqueio é feito no squid ainda ?
> 
> 
> Abraços,
> 
>