Direcionar 443 para fora do Squid

filipelambert
(usa Ubuntu)

Enviado em 02/10/2012 - 12:33h

Boa tarde,
Estou com problemas no site da losango.

Quando configuro o IE para fazer proxy de sistes seguros, o site da losango não funciona de jeito nenhum.

Quando configuro o IE para NÃO fazer proxy de sites seguros, o site funciona. Contudo, se o usuário for na barra de endereços e digitar https://qualquersite, ele consegue navegar... O motivo dele conseguir navegar é que uso mikrotik como fw, e ele não trava / bloqueia sites seguros.

Acredito que para resolver esse problema, de um único site " https://www.losango.com.br/crednetv2/htm/ " eu poderia fazer alguma regra no squid para quando bater alguma requisicao para o site / ip da losango ele jogar isso para fora do proxy, saindo direto.

Já fiz essa configuração no navegador, porem, quando faço isso direto no navegador, ele funciona pra TODOS os sites, facebook, etc etc.

Queria fazer no squid, somente para esse site da losando ai.

Podem me ajudar ?

spolti
(usa Fedora)

Enviado em 02/10/2012 - 13:14h

Faz um redirect no iptables da 443 para 80 quando o ip_destino for igual ao da losango


algo mais ou menos assim:

iptables -t nat -A FORWARD -s 0/0 -d ip_losango -p tcp --sport 443 -j REDIRECT --to-port 80


No iptables vc tbm pode usar dominios.

É um exemplo muito por cima, provavelmente este não funcionará, mas é só uma idéia de como fazer.

Abs