BLOQUEIO DE HTTPS

dmz369
(usa Ubuntu)

Enviado em 26/01/2012 - 09:41h

PESSOAL PRECISO DA AJUDA DE VOCÊS URGENTE!!!

ESTOU INICIANDO NO MUNDO LINUX.

PRECISO BLOQUEAR SITES HTTPS PELO IPTABLES EX. FACEBOOK. MAS PRECISO QUE OS SITES DE BANCO EX. ITAU, BB, BRADESCO ETC.. ESTEJAM LIBERADOS. E ALGUMS IP'S NA REDE TENHAM ACESSO AO FACEBOOK.

CONTO COM VOCES.

phrich
(usa Slackware)

Enviado em 26/01/2012 - 10:18h

iptables é um firewall, nele vc até pode realizar isso, mas não é o ideal, estude sobre squid e realize os bloqueios por ele, é mais flexível e foi feito para este fim.

dmz369
(usa Ubuntu)

Enviado em 26/01/2012 - 10:57h

o squid nao esta bloqueando o https.

phrich
(usa Slackware)

Enviado em 26/01/2012 - 11:05h

Vc está usando proxy transparente?

rodrigom
(usa Debian)

Enviado em 26/01/2012 - 11:32h

Se você fizer uma acl do tipo url_regex, e colocar o domínio do facebook lah, bloqueia sim, mas fique monitorando, ele se conecta em outros sites também, se você bloquear somente o facebook.com, provavelmente não seja 100% eficaz.

ch4c4r
(usa Debian)

Enviado em 26/01/2012 - 11:45h

Então, eu usava o iptables mandando somente a 80 para a porta do squid.
Aí a turma ficava acessando o facebook via https, não resolvia.

Minha solução foi mover a 80 e a 443 para a 3128 e trabalhar com a politica fechada dentro do Squid e divida por grupos de autenticação.

Ex: setor_financeiro = só libero domínios bancários, o resto nego tudo.