Carlos_Cunha
(usa Linux Mint)
Enviado em 15/04/2025 - 20:33h
amarildosertorio escreveu:
Se o Squid não estiver configurado com SSL Bump (interceptação SSL), as regras baseadas em domínio realmente não funcionarão. O protocolo HTTPS utiliza criptografia de ponta a ponta, o que impede o Squid sem inspeção SSL de visualizar o nome do domínio. Nesse caso, ele enxerga apenas o IP de destino e não consegue aplicar corretamente as ACLs baseadas em nomes de domínio.
Na verdade funciona, pois o dominio principal o squid consegue ver sem precisar "descriptografar" a conexão, por isso bloqueio e liberações baseado no dominio funciona, mas ja bloquei por coisas depois disso não, e nem tela de bloqueio personalizada por exemplo.
Sem SSL BUMP funciona "SÓ", liberando/bloqueando o domonio(ou palavras nesse dominio) exemplo, google.com , facebook.com
Ja por exemplo se quiser bloquear a palavra "
[*****]" que estiver depois do dominio na url não funciona, exemplo:
www.acesso.com.br/site1/[*****], pois o SQUID não ve ess parte por conta do HTTPS.
E Relatorios tambem so vão aparecer o dominio(e o metodo CONNECT que é https)
Ja com SSL BUMP, se faz tudo que se faz sem e consegue obter a URL inteira, seja para relatorios ou liberação/bloqueio.
Porém precisa ter o certificado TLS(a CA) usado no SQUID dentro do navegador/dispositivo, se não tera erro em todo o site.
OBS: A site que usam processo com certificados proprios(como site de assinatrua digital) esse vc precisa "bypassar" do proxy vide que ele quebra o HTTPS.
#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#
