Proxy HTTPS

Boa noite a todos, alguem já conseguiu montar firewall com proxy filtrando https?

Bom dia Junior,

Eu já fiz utilizando o PFsense.
No entanto você tem que saber quais os grupos de IP do determinado dominio com Https que você quer bloquear e fazer isso via Iptables.
No PF sense é bem facil. Você cria uma alias com um grupo de IP e manda bloquear eles.

Dá uma olahda nesse link. Tem algumas listas de Ip que usei para fazer meus bloqueios aqui. Deu certo.

http://ajuda.uniconet.com.br/index.php/Bloqueio_de_servi%C3%A7os_https

Squid não funciona 100% para https (proxy transparente não bloqueia https).

Pode bloquear é a porta 443 no iptables.

A filtragem até funciona, aparece no relatório os https .