Bloquear sites HTTPS

BOM DIA

Como faço para bloquear sites https??

utilizo o squid mais o mesmo so bloqueia http!

Obrigado

You wrong! Squid bloqueia, sim, hosts HTTPS. Só não faz isso caso ele esteja em modo transparente. Se estiver nesse caso, vc terá d bloquear os hosts via firewall, q dá trabalho. Mas, se quiser, bloqueie assim:

iptables -A FORWARD -d IP_COM_HTTPS -s IP_ORIGEM -j DROP

 

eu não entendi esse ip de origem

É mais garantido dessa forma
iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP

Bloqueia geral.

Ou também outra forma de fazer seria colocar uma lista de sites em /etc/hosts
Por exemplo: em /etc/hosts
192.168.1.3 www.facebook.com
192.168.1.3 facebook.com
192.168.1.3 pt-br.facebook.com
192.168.1.3 www.orkut.com
192.168.1.3 orkut.com
192.168.1.3 www.twitter.com
192.168.1.3 twitter.com

Nota: O ip 192.168.1.3 seria o servidor web, que redireciona para a página na intranet.

Se usar o apache habilita o valve Rewrite e bloqueia tudo que começar com https*...

Satam tem como bloquear o face sem ser por string??

Satam ?

Tem outra forma de fazer seria colocar uma lista de sites em /etc/hosts
Por exemplo: em /etc/hosts
192.168.1.3 www.facebook.com
192.168.1.3 facebook.com
192.168.1.3 pt-br.facebook.com
192.168.1.3 www.orkut.com
192.168.1.3 orkut.com
192.168.1.3 www.twitter.com
192.168.1.3 twitter.com

Nota: O ip 192.168.1.3 seria o servidor web, que redireciona para a página na intranet.
Também pode substituir 192.168.1.3 por 0.0.0.1, mas acho melhor redirecionar para a página na intranet conforme esta acima, claro troque pelo seu ip do servidor web.

caso alguém preciso acessar tem algo para colocar como excessão??

obrigado

Nesse caso, é melhor configurar proxy autenticado no squid. Assim cria dois grupos, um com acesso total e outro com acesso restrito.

Para saber mais veja em: http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...