Proxy HTTPS

JuniorCunha
(usa CentOS)

Enviado em 27/06/2016 - 21:41h

Boa noite a todos, alguem já conseguiu montar firewall com proxy filtrando https?

cleitonapsouza
(usa Debian)

Enviado em 28/06/2016 - 08:30h

Bom dia Junior,

Eu já fiz utilizando o PFsense.
No entanto você tem que saber quais os grupos de IP do determinado dominio com Https que você quer bloquear e fazer isso via Iptables.
No PF sense é bem facil. Você cria uma alias com um grupo de IP e manda bloquear eles.

Dá uma olahda nesse link. Tem algumas listas de Ip que usei para fazer meus bloqueios aqui. Deu certo.

http://ajuda.uniconet.com.br/index.php/Bloqueio_de_servi%C3%A7os_https

removido
(usa Nenhuma)

Enviado em 18/01/2017 - 15:26h

Squid não funciona 100% para https (proxy transparente não bloqueia https).

Pode bloquear é a porta 443 no iptables.

A filtragem até funciona, aparece no relatório os https .