Форум русскоязычного сообщества Ubuntu


Автор Тема: httpS://vk.com и squidGuard не фильтруется  (Прочитано 2714 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Unicum

  • Автор темы
  • Новичок
  • *
  • Сообщений: 21
    • Просмотр профиля
httpS://vk.com и squidGuard не фильтруется
« : 31 Марта 2015, 11:28:06 »
недавно заметил что через httpS пускает на ВК, если не писать httpS то все в порядке фильтр работает

Конфиг SquidGuard
(Нажмите, чтобы показать/скрыть)

Конфиг Squid
(Нажмите, чтобы показать/скрыть)

ЗюЫю В базе данных http://httpS://vk.com прописан

Онлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28360
    • Просмотр профиля
Re: httpS://vk.com и squidGuard не фильтруется
« Ответ #1 : 31 Марта 2015, 21:11:35 »
В прозрачном режиме HTTPS перехватить невозможно.
Только при явном проксировании.
Блокируйте 443 порт на форварде полностью.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Unicum

  • Автор темы
  • Новичок
  • *
  • Сообщений: 21
    • Просмотр профиля
Re: httpS://vk.com и squidGuard не фильтруется
« Ответ #2 : 01 Апреля 2015, 14:25:01 »
Это лучше сделать средствами Iptables'а???

Онлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28360
    • Просмотр профиля
Re: httpS://vk.com и squidGuard не фильтруется
« Ответ #3 : 01 Апреля 2015, 14:54:24 »
Это можно сделать только средствами netfilter. А чем именно вы будете его настраивать - iptables, ufw или как-то иначе - понятия не имею.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн victor00000

  • Старожил
  • *
  • Сообщений: 15568
  • Глухонемой (Deaf)
    • Просмотр профиля
Re: httpS://vk.com и squidGuard не фильтруется
« Ответ #4 : 01 Апреля 2015, 15:24:01 »
Bind9 - Настройка DNS домен и ип адресс --> http://paste.ubuntu.com/8902137/

так. пример google.ru на ип 1.2.3.4
L~$
L~$ nslookup google.ru
Server: 127.0.0.1
Address: 127.0.0.1#53

Non-authoritative answer:
Name: google.ru
Address: 216.58.209.163

L~$
L~$ sudo ./setup-bind9.sh a google.ru 1.2.3.4
[sudo] password for victor00000:
1.2.3.4 OK
include "/etc/bind/named.conf.victor00000-zones";
 * Stopping domain name service... bind9                                             waiting for pid 1485 to die
                                                                              [ OK ]
 * Starting domain name service... bind9                                      [ OK ]
OK...
L~$
L~$ nslookup google.ru
Server: 127.0.0.1
Address: 127.0.0.1#53

Name: google.ru
Address: 1.2.3.4

L~$

Wars ~.o

Онлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28360
    • Просмотр профиля
Re: httpS://vk.com и squidGuard не фильтруется
« Ответ #5 : 01 Апреля 2015, 15:49:21 »
victor00000, всё ломаем чужие системы?
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.051 секунд. Запросов: 25.