Перейти к содержимому


Фото
- - - - -

squid drweb-icap и https

squid icap https

  • Please log in to reply
4 ответов в этой теме

#1 onepoint5ive

onepoint5ive

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 12 Апрель 2013 - 13:22

Я почитал несколько тем схожих, и ответа на вопрос не нашел

 

Вообще можно заставить "Drweb для интернет шлюзов" фильтровать https трафик? мне не нужна проверка на вирусы и т.д. необходимо просто закрывать доступ к определенным сайтам

 

Например http://vk.com блокируется нормально, а https://vk.com нет.

Закрыть весь https трафик конечно можно сквидом, но весь не нужен, нужны только сайты в черном списке



#2 pig

pig

    Бредогенератор

  • Helpers
  • 10 660 Сообщений:

Отправлено 12 Апрель 2013 - 14:19

А сквид разве собственные чёрные списки не умеет?
HTTPS - он же зашифрован, в эту трубу так просто не влезть. А сквид видит нормальный нешифрованный запрос клиента на CONNECT vk.com:443 - тут его, родимого, и давить.
Почтовый сервер Eserv тоже работает с Dr.Web

#3 onepoint5ive

onepoint5ive

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 12 Апрель 2013 - 14:36

А сквид разве собственные чёрные списки не умеет?
HTTPS - он же зашифрован, в эту трубу так просто не влезть. А сквид видит нормальный нешифрованный запрос клиента на CONNECT vk.com:443 - тут его, родимого, и давить.

это всего лишь частное, например http://mail.google.com drweb-icapd фильтрует, а https:// уже нет

устанешь так составлять список :)

+ твиттеры одноклассники да уже почти все почтовики имеют https, тогда именно контент-фильтр от DrWeb теряет актуальность, смысл вводить черные списки, если их все равно пропускает.



#4 Sergey Moryakhin

Sergey Moryakhin

    Newbie

  • Dr.Web Staff
  • 49 Сообщений:

Отправлено 13 Апрель 2013 - 15:15

> Вообще можно заставить "Drweb для интернет шлюзов" фильтровать https трафик?

Можно, но для этого надо настроить Squid должным образом. How-to можно найти на хабре



#5 onepoint5ive

onepoint5ive

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 04 Май 2013 - 06:59

> Вообще можно заставить "Drweb для интернет шлюзов" фильтровать https трафик?

Можно, но для этого надо настроить Squid должным образом. How-to можно найти на хабре

спасибо, так и сделал.





Also tagged with one or more of these keywords: squid, icap, https

Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых