Re: [gentoo-user-br] squid com https

[Tenório Cavalcante]

desculpa pela resposta amadora :)

mas você já tentou algo do tipo?

acl orkut url_regex -i orkut
http_access deny orkut


[]'s
tenorio


On Thu, 2006-08-10 at 13:24 -0300, Diego Alberto Ramponi wrote:
>
> Em 09/08/06, Thiago Nunes <thiago@×××××××××××××.br> escreveu:
>         Cara, esquece o https, afinal, não tem nexo fazer cache de
>         conexões seguras.
>
>         Você não precisa se envolver com https pra bloquear o orkut. O
>         orkut
>         só usa https na autenticação, o resto da navegação é http
>         comum mesmo.
>
>
> Discordo, eu já presenciei navegações normais pelo ORKUT VIA HTTPS, e
> o ORKUT normal já está bloqueado.
>
>
>         Bloqueando o orkut via http mesmo o cara já vai receber na
>         hora a
>         mensagem de que o acesso àquele site é proibido. Se ele der
>         uma de
>         espertinho ele vai digitar "https://www.orkut.com" na barra de
>         endereços, vai entrar na página de login do orkut, vai logar,
>         mas
>         assim que ele logar ele vai cair numa conexão http mesmo e vai
>         ser
>         cortado na hora, nem vai abrir sua página inicial do orkut.
>
> me envie  sua acl  de bloqueio do orkut,   pq a que eu tenhho bloqueia
> apenas o http
>
>
>         Até ai é tranquilo.
>
>         Sua encrenca vai ser bem maior quando o pessoal começar a
>         descobrir
>         que eles podem configurar um proxy externo manualmente ou usar
>         um
>         proxy via cgi em uma página.
>
> já descobriram, agora você entende pq eu quero  bloquear  saidas HTTPS
> passando pelo squid, tem  uma gama grande de pessoas que precisam
> acessar sites que possuem HTTPS, logo eu não posso toda hora ficar
> colocando IP no firewall
>
> Imagine se o diretor quer acessar qq coisa, a administração algumas
> coisas, e os peôes apenas sites que ele quiser.... vc vai ter um
> problema com todo mundo na mesma rede.
>
> se fosse seguimentada era fácil, mas o kra não quer gastar nem com um
> switch novo.
>
>
>
>         Tipo: vai no google, digita proxies e entra no segundo
>         resultado. Ta
>         feito o desastre.
>
>         Quoting Alain Dellon Brito <delloncba@×××××.com>:
>
>         > Olá amigo, vc deve estar tendo esse problema porque
>         provalvelmente usa o
>         > squid no modo de proxy transparente. O squid não funciona
>         com HTTPS no modo
>         > transparente, se fizer isso as conexões não funcionam e os
>         sites como vc
>         > disse não irão funcionar. Se quiser que o squid haja como um
>         intermediário
>         > de conexões HTTPS terá que deixá-lo no modo normal e
>         configurar cada máquina
>         > no braço, ou seja, colocar as configurações de proxy em cada
>         browser.
>         >
>         > Agora como não há caching de conexões HTTPS, não vale a pena
>         deixar o squid
>         > filtrar conexões HTTPS, apenas se quiser fazer o bloqueio de
>         domínios cujo
>         > use conexões HTTPS como orkut.
>         >
>         > Espero que tenha entendido.
>         >
>         > Alain Dellon Brito
>         >
>         > 2006/8/9, Bruno Laturner <renrutal@×××××.com >:
>         >>
>         >> Só um pedido:
>         >>
>         >> O Orkut tem uma janela que pertence ao Google Accounts,
>         então se você
>         >> planeja não bloquear TODOS os serviços que o Google
>         oferece, por favor
>         >> se atente a somente bloquear páginas do Orkut, e não tudo
>         relacionado
>         >> a ele.
>         >>
>         >>
>         >> 2006/8/9, Daniel van Ham Colchete
>         <daniel.colchete@×××××.com>:
>         >>> Diego,
>         >>>
>         >>> o causo é o seguinte: o Squid ele funciona apenas como um
>         proxy TCP
>         >>> para as conexões HTTPS. Então ele fica encaminhando os
>         pacotes entre
>         >>> os servidores de destino e o cliente. No caso do HTTPS os
>         pacotes
>         >>> passam criptografados e não é possível interpretar que
>         tipo de pacote
>         >>> que está passando (URL, método, etc...).
>         >>>
>         >>> Solução: o que dá para fazer, no máximo, é bloquear o IP
>         de destino do
>         >>> método CONNECT (o utilizado pelo HTTPS).
>         >>>
>         >>> Dá uma olhada no squid.conf na parte de ACLs que crie uma
>         regra
>         >>> bloqueando o CONNECT nos IPs do Orkut (por exemplo).
>         >>>
>         >>> Um grande abraço
>         >>> Daniel Colchete
>         >>>
>         >>> On 8/9/06, Diego Alberto Ramponi <diego.ramponi@×××××.com>
>         wrote:
>         >>> > Boa tarde lista,
>         >>> >
>         >>> > estou tendo alguns problemas, não consigo bloquear https
>         com squid,
>         >> tipo
>         >>> > orkut e outras coisas que maus usuários querem acessar.
>         se eu
>         >> direciono a
>         >>> > porta https para o squid eu não consigo mais acessar
>         sites de banco,
>         >> isso é
>         >>> > permitido e necessário. Alguem poderia sugerir um
>         documento para que
>         >> eu
>         >>> > possa pesquisar, eu já googei mas não encontrei nada
>         útil.
>         >>> >
>         >>> >
>         >>> > desde já agradeço.
>         >>> >
>         >>> > att
>         >>> >
>         >>> > --
>         >>> > KISS:
>         >>> >    Keep
>         >>> >       it
>         >>> >         simple,
>         >>> >            stupid!
>         >>>
>         >>> --
>         >>> gentoo-user-br@g.o mailing list
>         >>>
>         >>>
>         >>
>         >>
>         >> --
>         >> ja ne
>         >>
>         >> --
>         >> gentoo-user-br@g.o mailing list
>         >>
>         >>
>
>
>
>         ----------------------------------------------------------------
>         This message was sent using IMP, the Internet Messaging
>         Program.
>
>
>         --
>         gentoo-user-br@g.o mailing list
>
>
>
>
> --
> KISS:
>    Keep
>       it
>         simple,
>            stupid!


-- 
gentoo-user-br@g.o mailing list