BLOQUEIO DE HTTPS

PESSOAL PRECISO DA AJUDA DE VOCÊS URGENTE!!!

ESTOU INICIANDO NO MUNDO LINUX.

PRECISO BLOQUEAR SITES HTTPS PELO IPTABLES EX. FACEBOOK. MAS PRECISO QUE OS SITES DE BANCO EX. ITAU, BB, BRADESCO ETC.. ESTEJAM LIBERADOS. E ALGUMS IP'S NA REDE TENHAM ACESSO AO FACEBOOK.

CONTO COM VOCES.

iptables é um firewall, nele vc até pode realizar isso, mas não é o ideal, estude sobre squid e realize os bloqueios por ele, é mais flexível e foi feito para este fim.

o squid nao esta bloqueando o https.

Vc está usando proxy transparente?

Se você fizer uma acl do tipo url_regex, e colocar o domínio do facebook lah, bloqueia sim, mas fique monitorando, ele se conecta em outros sites também, se você bloquear somente o facebook.com, provavelmente não seja 100% eficaz.

Então, eu usava o iptables mandando somente a 80 para a porta do squid.
Aí a turma ficava acessando o facebook via https, não resolvia.

Minha solução foi mover a 80 e a 443 para a 3128 e trabalhar com a politica fechada dentro do Squid e divida por grupos de autenticação.

Ex: setor_financeiro = só libero domínios bancários, o resto nego tudo.