4 ответов в этой теме

[onepoint5ive]

Я почитал несколько тем схожих, и ответа на вопрос не нашел

 

Вообще можно заставить "Drweb для интернет шлюзов" фильтровать https трафик? мне не нужна проверка на вирусы и т.д. необходимо просто закрывать доступ к определенным сайтам

 

Например http://vk.com блокируется нормально, а https://vk.com нет.

Закрыть весь https трафик конечно можно сквидом, но весь не нужен, нужны только сайты в черном списке

[pig]

А сквид разве собственные чёрные списки не умеет?
HTTPS - он же зашифрован, в эту трубу так просто не влезть. А сквид видит нормальный нешифрованный запрос клиента на CONNECT vk.com:443 - тут его, родимого, и давить.

[onepoint5ive]

А сквид разве собственные чёрные списки не умеет?
HTTPS - он же зашифрован, в эту трубу так просто не влезть. А сквид видит нормальный нешифрованный запрос клиента на CONNECT vk.com:443 - тут его, родимого, и давить.

это всего лишь частное, например http://mail.google.com drweb-icapd фильтрует, а https:// уже нет

устанешь так составлять список

+ твиттеры одноклассники да уже почти все почтовики имеют https, тогда именно контент-фильтр от DrWeb теряет актуальность, смысл вводить черные списки, если их все равно пропускает.

[Sergey Moryakhin]

> Вообще можно заставить "Drweb для интернет шлюзов" фильтровать https трафик?

Можно, но для этого надо настроить Squid должным образом. How-to можно найти на хабре

[onepoint5ive]

> Вообще можно заставить "Drweb для интернет шлюзов" фильтровать https трафик?

Можно, но для этого надо настроить Squid должным образом. How-to можно найти на хабре

спасибо, так и сделал.