Re: [gentoo-user-br] squid com https

[Diego Alberto Ramponi]

Em 09/08/06, Thiago Nunes <thiago@×××××××××××××.br> escreveu:
>
> Cara, esquece o https, afinal, não tem nexo fazer cache de conexões
> seguras.
>
> Você não precisa se envolver com https pra bloquear o orkut. O orkut
> só usa https na autenticação, o resto da navegação é http comum mesmo.



Discordo, eu já presenciei navegações normais pelo ORKUT VIA HTTPS, e o
ORKUT normal já está bloqueado.

Bloqueando o orkut via http mesmo o cara já vai receber na hora a
> mensagem de que o acesso àquele site é proibido. Se ele der uma de
> espertinho ele vai digitar "https://www.orkut.com" na barra de
> endereços, vai entrar na página de login do orkut, vai logar, mas
> assim que ele logar ele vai cair numa conexão http mesmo e vai ser
> cortado na hora, nem vai abrir sua página inicial do orkut.


me envie  sua acl  de bloqueio do orkut,   pq a que eu tenhho bloqueia
apenas o http

Até ai é tranquilo.
>
> Sua encrenca vai ser bem maior quando o pessoal começar a descobrir
> que eles podem configurar um proxy externo manualmente ou usar um
> proxy via cgi em uma página.


já descobriram, agora você entende pq eu quero  bloquear  saidas HTTPS
passando pelo squid, tem  uma gama grande de pessoas que precisam acessar
sites que possuem HTTPS, logo eu não posso toda hora ficar colocando IP no
firewall

Imagine se o diretor quer acessar qq coisa, a administração algumas coisas,
e os peôes apenas sites que ele quiser.... vc vai ter um problema com todo
mundo na mesma rede.

se fosse seguimentada era fácil, mas o kra não quer gastar nem com um switch
novo.


Tipo: vai no google, digita proxies e entra no segundo resultado. Ta
> feito o desastre.
>
> Quoting Alain Dellon Brito <delloncba@×××××.com>:
>
> > Olá amigo, vc deve estar tendo esse problema porque provalvelmente usa o
> > squid no modo de proxy transparente. O squid não funciona com HTTPS no
> modo
> > transparente, se fizer isso as conexões não funcionam e os sites como vc
> > disse não irão funcionar. Se quiser que o squid haja como um
> intermediário
> > de conexões HTTPS terá que deixá-lo no modo normal e configurar cada
> máquina
> > no braço, ou seja, colocar as configurações de proxy em cada browser.
> >
> > Agora como não há caching de conexões HTTPS, não vale a pena deixar o
> squid
> > filtrar conexões HTTPS, apenas se quiser fazer o bloqueio de domínios
> cujo
> > use conexões HTTPS como orkut.
> >
> > Espero que tenha entendido.
> >
> > Alain Dellon Brito
> >
> > 2006/8/9, Bruno Laturner <renrutal@×××××.com>:
> >>
> >> Só um pedido:
> >>
> >> O Orkut tem uma janela que pertence ao Google Accounts, então se você
> >> planeja não bloquear TODOS os serviços que o Google oferece, por favor
> >> se atente a somente bloquear páginas do Orkut, e não tudo relacionado
> >> a ele.
> >>
> >>
> >> 2006/8/9, Daniel van Ham Colchete <daniel.colchete@×××××.com>:
> >>> Diego,
> >>>
> >>> o causo é o seguinte: o Squid ele funciona apenas como um proxy TCP
> >>> para as conexões HTTPS. Então ele fica encaminhando os pacotes entre
> >>> os servidores de destino e o cliente. No caso do HTTPS os pacotes
> >>> passam criptografados e não é possível interpretar que tipo de pacote
> >>> que está passando (URL, método, etc...).
> >>>
> >>> Solução: o que dá para fazer, no máximo, é bloquear o IP de destino do
> >>> método CONNECT (o utilizado pelo HTTPS).
> >>>
> >>> Dá uma olhada no squid.conf na parte de ACLs que crie uma regra
> >>> bloqueando o CONNECT nos IPs do Orkut (por exemplo).
> >>>
> >>> Um grande abraço
> >>> Daniel Colchete
> >>>
> >>> On 8/9/06, Diego Alberto Ramponi <diego.ramponi@×××××.com> wrote:
> >>> > Boa tarde lista,
> >>> >
> >>> > estou tendo alguns problemas, não consigo bloquear https com squid,
> >> tipo
> >>> > orkut e outras coisas que maus usuários querem acessar. se eu
> >> direciono a
> >>> > porta https para o squid eu não consigo mais acessar sites de banco,
> >> isso é
> >>> > permitido e necessário. Alguem poderia sugerir um documento para que
> >> eu
> >>> > possa pesquisar, eu já googei mas não encontrei nada útil.
> >>> >
> >>> >
> >>> > desde já agradeço.
> >>> >
> >>> > att
> >>> >
> >>> > --
> >>> > KISS:
> >>> >    Keep
> >>> >       it
> >>> >         simple,
> >>> >            stupid!
> >>>
> >>> --
> >>> gentoo-user-br@g.o mailing list
> >>>
> >>>
> >>
> >>
> >> --
> >> ja ne
> >>
> >> --
> >> gentoo-user-br@g.o mailing list
> >>
> >>
>
>
>
> ----------------------------------------------------------------
> This message was sent using IMP, the Internet Messaging Program.
>
>
> --
> gentoo-user-br@g.o mailing list
>
>


-- 
KISS:
   Keep
      it
        simple,
           stupid!