squid bloqueio de download https

Bom se um usuário da minha rede colocar https://www.dropbox.com/s/0psysalq52o4f5q/Filme.DVDRip.Leg.CF.exe

ele consegue baixar o arquivo .exe

Como faço para bloquear ?

Preciso fechar o 443 no firewall ou fazer uma whitelist de 443 ? Que função !

Alguém tem uma solução ?

sobe

você pode ver pelo log do squid que este link não deve esta passando pelo squid, seu firewall deve esta contemplando o acesso a porta 443 em alguma regra do foward.

sim, isso mesmo meu firewall está aberto forward a porta 443.

sobe

alguém ?

Seu Proxy é tranparent ou vc configura no navegador de cada cliente?


Se é transparent vc tera que seguir o link abaixo
http://www.vivaolinux.com.br/artigos/impressora.php?codigo=13804


Se não é , e so bloquear essa porta no firewall na regras FORWARD
e liberar essa porta no INPUT e OUTPUT para firewall e fazer as regras de bloqueio de arquivo no squid
http://www.boxnotes.net/squid/bloqueando-downloads-com-squid


OU

vc pode bloquear via iptables usando string , porem nao gosto muito pois o iptables tera que analizar pacote por pacote


iptables -A FORWARD -p tcp --dport 443 -m string --string ".exe" --algo kmp -j DROP

http://www.vivaolinux.com.br/dica/Filtro-de-conteudo-com-iptables



[]s
Altemir Braz Dantas Junior
Jocajuni

Não é transparente...

Tenho essas regras de bloqueio (arquivos), o problema que quando ele colocar https:// na frente ainda baixa... mesmo bloqueando na forward 443.

agora se eu bloquear a expressão "dropbox" ele não baixa mais... mesmo usando SSL.

Somente com downloads de arquivo acontece isso.

Olá,gostaria de saber se o problema com o site foi resolvido?

Se for o iptables coloca essas regras:
iptables -A FORWARD -m string --algo bm --string ".exe" -j DROP
iptables -A INPUT -m string --string ! ".exe" -j ACCEPT

Isso irá bloquear todo download de .exe.
O lugar das regras depende de como está teu script.
Posta ele aí, se quiser.

Se quiser bloquear somente os .exe do dropbox:
iptables -A FORWARD -m string --algo bm --string "www.dropbox.com/*.exe"; -j DROP
iptables -A INPUT -m string --string ! ".exe" -j ACCEPT