[FUG-BR] RES: RES: Res: bloquear https com squid

Carlos Anderson Jardim cajardim em santacasasjc.com.br
Quinta Dezembro 18 13:38:06 BRST 2008


   Ola PessoALL!!
   Eu sigo o padrão, entrada DNS para o dominio xyz para 127.0.0.1
   Resolvido o problema. :D :D :D
--


Atenciosamente,

--------------------------------
Carlos Anderson Jardim
Tecnologia da Informacao - Redes e Internet
Santa Casa de São José dos Campos
Linux User #403727
FUG-BR User #381
Tel.: (12) 3876-1760 - 3876-1925

   Renato Frederick escreveu:

Lembre-se que não pode usar proxy transparente com https.

O bloqueio da porta 443 voce faz no ipfw/PF, seja lá o que você usa como
filtro de portas.
Dentro do squid você vai definir quais sites podem ser acessados, da mesma
maneira que faz via HTTP. Na verdade, quando você esta usando o squid para
HTTPS, se uma acl tem *.dominio.com.br, ela serve tanto para
[1]HTTP://aaaa.dominio.com.br quanto para [2]HTTPS://aaaa.dominio.com.br.
Se você usa squidguard, você faz esta liberação nele, que nada mais é que um
helper do squid, então tanto faz em um ou outro, mas para não ficar confuso
pode usar direto do squidguard.

Abraços.


-----Mensagem original-----
De: [3]freebsd-bounces em fug.com.br [[4]mailto:freebsd-bounces em fug.com.br] Em
nome de Flávio Barros
Enviada em: quinta-feira, 18 de dezembro de 2008 10:06
Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
Assunto: Re: [FUG-BR] RES: Res: bloquear https com squid

E no caso de quem utiliza o squid junto com o Dansguardian ?
O bloqueio é feito no squid ainda ?


Abraços,



-------------------------
Histórico: [5]http://www.fug.com.br/historico/html/freebsd/
Sair da lista: [6]https://www.fug.com.br/mailman/listinfo/freebsd

References

   1. http://aaaa.dominio.com.br/
   2. https://aaaa.dominio.com.br/
   3. mailto:freebsd-bounces em fug.com.br
   4. mailto:freebsd-bounces em fug.com.br
   5. http://www.fug.com.br/historico/html/freebsd/
   6. https://www.fug.com.br/mailman/listinfo/freebsd


Mais detalhes sobre a lista de discussão freebsd