Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Закрыть доступ к https  (Прочитано 894 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн achilles_85

  • Автор темы
  • Любитель
  • *
  • Сообщений: 61
    • Просмотр профиля
Закрыть доступ к https
« : 13 Февраля 2015, 18:24:05 »
Дано: Ubuntu server 12.04 подключенный к локальной сети организации. На нем поднят терминальный сервер x2go server. Пользователи сетки пользуются им для серфинга в нете. Настроен сквид3, есть списки доступа. Прокси прописан в файерфоксе и пользователи не могут менять настройки браузера, т.к. в конфиге жестко прописал прокси с портом. Проблема в следующем. Особо одаренные юзают https, в статистике конечно же хрен что увидишь. Есть мысль тупо рубануть этот порт. Как я знаю это можно сделать посредством iptables. Правила писал на обычных серваках-роутерах. А как в моем случае быть не знаю. Если кто в теме, подскажите пожалуйста!

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13763
    • Просмотр профиля
Re: Закрыть доступ к https
« Ответ #1 : 13 Февраля 2015, 18:31:06 »
Если писали правила на "серваках-шлюзах", то здесь-то вообще должны влёт написать.  :coolsmiley:

Или всё же Вы кривите душой и правила на "серваках-щлюзах" копипастили с гайдов...

Если "подзабыли", то намекаю, что можно использовать цепочку OUTPUT, но, учитывая Ваш богатый опыт, лучше будет задействовать INPUT.

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28512
    • Просмотр профиля
Re: Закрыть доступ к https
« Ответ #2 : 14 Февраля 2015, 06:02:18 »
Прокси прописан в файерфоксе и пользователи не могут менять настройки браузера, т.к. в конфиге жестко прописал прокси с портом. Проблема в следующем. Особо одаренные юзают https, в статистике конечно же хрен что увидишь. Есть мысль тупо рубануть этот порт. Как я знаю это можно сделать посредством iptables. Правила писал на обычных серваках-роутерах.
Что даст рубание "этого порта", если в браузере прописан прокси?

Цитировать
А как в моем случае быть не знаю.
А что именно вы хотите сделать? С этого начнём.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.016 секунд. Запросов: 21.