Bloqueio de gmail / ICAP

marciovalentin
(usa CentOS)

Enviado em 28/05/2012 - 21:44h

Boa noite!

Tenho um cliente que possui as contas de email da empresa hospedadas no Google apps. O Google unificou o processo de login das contas do gmail e das contas do apps. Desta forma não consigo bloquear o acesso às contas particulares dos colaboradores ao gmail.

O cliente utiliza um Fortgate como proxy/firewall.

O Google publicou http://meghaitconsulting.blogspot.com.br/2011/12/consumer-gmail-blocking-with-fortigate.html dizendo que é necessário a inserção de cabeçalho http em protocolo ssl para efetuar o bloqueio, mas demonstra Isso apenas para Bluecoat e Mcafee.

Pesquisando eu encontrei como fazer um ICAP com Squid: http://icap-server.sourceforge.net/squid.html

Seria possível fazer ler requisições https? http://support.google.com/a/bin/answer.py?hl=pt-BR&answer=1668854

O negócio é meio tenso... Por favor, alguém tem uma alternativa para isto?

Muito obrigado.

danniel-lara
(usa Fedora)

Enviado em 28/05/2012 - 21:47h

????

faustrs
(usa Outra)

Enviado em 04/10/2012 - 01:14h

Posso te antecipar que com o icap tu não vai conseguir fazer este controle. Este é justamente o tema do meu TCC. O gmail(xmpp) tunela o trafego do xmpp utilizando o protocolo bosh e esse protocolo o squid não direciona para o icap-server.

Soulção? Bom, estou trabalhando nisto neste momento.. kkk

marciovalentin
(usa CentOS)

Enviado em 04/10/2012 - 09:01h

Vixi, já entreguei os pontos para o cliente... Boa sorte com a solução...

rsss

Vlw.