bloqueando facebook + SQUID + HTTPS

removido
(usa Nenhuma)

Enviado em 09/07/2014 - 15:13h

Boa tarde,

Consigo bloquear o facebook quando o proxy está setado no navegador, até mesmo o usuário digitando "https" não funciona com o proxy setado no navegador.

Porém quando tiro o proxy do navegador e tento navegar colocando "https" funciona. (obs: não posso desabilitar a porta 443 ou limitar).

Existe algum programa para windows que desabilita a opção do usuário retirar ou alterar o proxy do navegador ?

Radiske
(usa Slackware)

Enviado em 09/07/2014 - 16:15h

Olha ... para windows eu não sei mas eu uso regras no squid e iptables para bloquear.
Para mim tem funcionado bem tanto em http quanto https, serve?

juliovieira
(usa Debian)

Enviado em 09/07/2014 - 18:03h

Jiraya,

Acho que as linhas abaixo deve te ajudar:

iptables -A FORWARD -d facebook.com -p tcp --dport 443 -j DROP
iptables -A FORWARD -s facebook.com -p tcp --dport 443 -j DROP

Espero ter te ajudado, depois fala ai, se deu certo. Vlw

Buckminster
(usa Debian)

Enviado em 09/07/2014 - 21:13h

Configura um proxy autenticado.

Ou faça um proxy transparente. O Squid a partir da versão 3.2 bloqueia https com proxy transparente, mas para isso tu deve compilar com as opções --enable-ssl e --enable-ssl-crtd daí tu pode usar proxy transparente com bloqueio de https.

removido
(usa Nenhuma)

Enviado em 10/07/2014 - 10:28h

Meu proxy é autenticado.

Se tiver alguma maneira de bloquear o usuário de tirar o proxy do navegador já resolve meu problema.

rotaviano
(usa CentOS)

Enviado em 16/09/2015 - 10:26h

Radiske...estou precisando dessa ajuda...como faço para configurar dessa forma ??

rotaviano
(usa CentOS)

Enviado em 16/09/2015 - 10:30h

e ae blz ?!?!
quando eu uso o comando pra saber a versao do meu squid aparece assim:
Version 3.2.11
configure options: '--prefix=/usr' '--sysconfdir=/etc/squid' '--bindir=/usr/sbin' '--sbindir=/usr/sbin' '--localstatedir=/var' '--libexecdir=/usr/sbin' '--datadir=/usr/share/squid' '--mandir=/usr/share/man' '--libdir=/usr/lib64' '--sharedstatedir=/var/squid' '--with-logdir=/var/log/squid' '--with-pidfile=/var/run/squid.pid' '--with-dl' '--enable-disk-io' '--enable-storeio' '--enable-removal-policies=heap,lru' '--enable-icmp' '--enable-delay-pools' '--enable-esi' '--enable-icap-client' '--enable-useragent-log' '--enable-referer-log' '--enable-kill-parent-hack' '--enable-arp-acl' '--enable-ssl' '--enable-forw-via-db' '--enable-cache-digests' '--enable-linux-netfilter' '--with-large-files' '--enable-underscores' '--enable-auth' '--enable-auth-basic' '--enable-auth-ntlm' '--enable-auth-negotiate' '--enable-auth-digest' '--enable-external-acl-helpers=LDAP_group,eDirectory_userip,file_userip,kerberos_ldap_group,session,unix_group,wbinfo_group' '--enable-ntlm-fail-open' '--enable-stacktraces' '--enable-x-accelerator-vary' '--with-default-user=squid' '--disable-ident-lookups' '--enable-follow-x-forwarded-for' 'CFLAGS=-fmessage-length=0 -O2 -Wall -D_FORTIFY_SOURCE=2 -fstack-protector -funwind-tables -fasynchronous-unwind-tables -g -fPIE -fPIC -DOPENSSL_LOAD_CONF' 'LDFLAGS=-Wl,-z,relro,-z,now -pie' 'CXXFLAGS=-fmessage-length=0 -O2 -Wall -D_FORTIFY_SOURCE=2 -fstack-protector -funwind-tables -fasynchronous-unwind-tables -g -fPIE -fPIC -DOPENSSL_LOAD_CONF'

mas nao aparece --enable-ssl-crtd

como configuro ???

vlw

Buckminster
(usa Debian)

Enviado em 17/09/2015 - 08:25h

Tu instalou o Squid manualmente ou pelo Yum?