Squid bloqueando HTTPS

jandersalgado
(usa Debian)

Enviado em 27/09/2011 - 10:45h

Olá, amigos do Viva o Linux -
Este é meu primeiro tópico e preciso dos seus conhecimentos.

Trabalho para uma empresa, e desenvolvo soluções linux com distro Debian 5.3, 5.4 e 6.0.
O problema que estou desenvolvendo um servidor firewall com o Squid e o Iptables, porém o squid não consegue bloquear os sites https e isso esta atrapalhando um pouco, pois tenho que fazer os bloqueios pelo iptables e o mesmo não possui mensagem de erro personalizada.

a pergunta é existe alguma forma de um Squid como proxy transparente bloquear os site https?

Abrigado.

renato_pacheco
(usa Debian)

Enviado em 27/09/2011 - 11:14h

Impossível. Só é transparente na porta 80, através d redirecionamento. Poderia até encaminhar a porta 443 para o squid, só q há problemas d segurança (falha d certificação), pois é identificado como ataque (man-in-the-middle).

jandersalgado
(usa Debian)

Enviado em 27/09/2011 - 11:31h

Então, se a rede já esta configurada eu só posso bloquear os site https pelo iptables?

renato_pacheco
(usa Debian)

Enviado em 27/09/2011 - 11:54h

Sim! Triste, né? Não gosto d proxy transparente por isso...

jandersalgado
(usa Debian)

Enviado em 27/09/2011 - 12:14h

Tu ja leu algo sobre um programa para auxiliar o proxy transparente no bloqueio do https?
Muito Triste, mas tudo bem.... vo começar as regras para o iptables. Valew.

renato_pacheco
(usa Debian)

Enviado em 27/09/2011 - 13:16h

Sobre esse aplicativo eu nunca ouvi falar, apesar d achar inconveniente ter dois aplicativos pra gerenciar uma conexão.