Habilitar Bloqueio SSL e configurar squid.conf [Squid/Iptables]

1. Habilitar Bloqueio SSL e configurar squid.conf

Enviado em 08/09/2016 - 16:22h

Olá galera do VOL,

Tenho o seguinte cenário e gostaria da ajuda dos Senhores:

Uso Debian 7 com squid 2.x, pretendo migrar para o squid 3.x para habilitar o bloqueio de SSL por ele, até tentei uns tutoriais que encontrei aqui no forum mesmo, só que não estão bem detalhados.

Pelo tudo que li, preciso compilar o squid para colocar a condição --enable-ssl nele, criar dois certificados e configurar o squid.conf, é ai que mora o problema:

Ao ler os tópicos vi diversos modos de criação de certificados e vi que existem muitos erros ao acessar paginas de bancos ou webmails (e isso não posso ter).
Não encontrei ao certo uma LUZ com relação ao squid.conf.

Enfim preciso da ajuda dos senhores para instalar habilitando o bloqueio a SSL e configurar o squid.conf

2. Re: Habilitar Bloqueio SSL e configurar squid.conf

Enviado em 08/09/2016 - 17:27h

diogospace escreveu:

Ao ler os tópicos vi diversos modos de criação de certificados e vi que existem muitos erros ao acessar paginas de bancos ou webmails (e isso não posso ter).
Não encontrei ao certo uma LUZ com relação ao squid.conf.

Isso não é problema. Vc não precisa colocar todos os hosts com SSL. Faça uma lista daqueles q vc deseja (youtube, facebook, etc.) e depois crie uma ACL colocando eles para passar via SSL. O resto vc não passa.

--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

3. Re: Habilitar Bloqueio SSL e configurar squid.conf

Enviado em 08/09/2016 - 21:08h

renato_pacheco escreveu:

diogospace escreveu:

Ao ler os tópicos vi diversos modos de criação de certificados e vi que existem muitos erros ao acessar paginas de bancos ou webmails (e isso não posso ter).
Não encontrei ao certo uma LUZ com relação ao squid.conf.

Isso não é problema. Vc não precisa colocar todos os hosts com SSL. Faça uma lista daqueles q vc deseja (youtube, facebook, etc.) e depois crie uma ACL colocando eles para passar via SSL. O resto vc não passa.

--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

certo, mais minha duvida ainda existe, qual o método certo de usar o SSL ? tipo vi alguns assim "https_port 3129 e o local dos certificados"

4. Re: Habilitar Bloqueio SSL e configurar squid.conf

Enviado em 09/09/2016 - 09:24h

diogospace escreveu:

certo, mais minha duvida ainda existe, qual o método certo de usar o SSL ? tipo vi alguns assim "https_port 3129 e o local dos certificados"

Depende, se vc quer transparente ou autenticado. Se for transparente, é dessa forma q vc mencionou (dae, no firewall, vc redireciona o tráfego 443 para a 3129). No modo autenticado, não precisa mencionar outra porta além da 3128.

--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

Habilitar Bloqueio SSL e configurar squid.conf

Responder tópico