Re: [gentoo-user-br] squid com https

[Bruno Laturner]

Só um pedido:

O Orkut tem uma janela que pertence ao Google Accounts, então se você
planeja não bloquear TODOS os serviços que o Google oferece, por favor
se atente a somente bloquear páginas do Orkut, e não tudo relacionado
a ele.


2006/8/9, Daniel van Ham Colchete <daniel.colchete@×××××.com>:
> Diego,
>
> o causo é o seguinte: o Squid ele funciona apenas como um proxy TCP
> para as conexões HTTPS. Então ele fica encaminhando os pacotes entre
> os servidores de destino e o cliente. No caso do HTTPS os pacotes
> passam criptografados e não é possível interpretar que tipo de pacote
> que está passando (URL, método, etc...).
>
> Solução: o que dá para fazer, no máximo, é bloquear o IP de destino do
> método CONNECT (o utilizado pelo HTTPS).
>
> Dá uma olhada no squid.conf na parte de ACLs que crie uma regra
> bloqueando o CONNECT nos IPs do Orkut (por exemplo).
>
> Um grande abraço
> Daniel Colchete
>
> On 8/9/06, Diego Alberto Ramponi <diego.ramponi@×××××.com> wrote:
> > Boa tarde lista,
> >
> > estou tendo alguns problemas, não consigo bloquear https com squid, tipo
> > orkut e outras coisas que maus usuários querem acessar. se eu direciono a
> > porta https para o squid eu não consigo mais acessar sites de banco, isso é
> > permitido e necessário. Alguem poderia sugerir um documento para que eu
> > possa pesquisar, eu já googei mas não encontrei nada útil.
> >
> >
> > desde já agradeço.
> >
> > att
> >
> > --
> > KISS:
> >    Keep
> >       it
> >         simple,
> >            stupid!
>
> --
> gentoo-user-br@g.o mailing list
>
>


-- 
ja ne

-- 
gentoo-user-br@g.o mailing list