acl acl-deny-dst dst "/usr/local/etc/squid/acl-deny-dst"

/usr/local/etc/squid/acl-deny-dst
# vkontakte
87.240.128.0/18
93.186.224.0/21

# odnoklassniki
217.20.144.0/20

# fishki.net
194.186.88.70
194.186.88.71
194.186.88.72

# warnet.ws
212.224.118.72

# facebook
66.220.144.0/20
69.171.224.0/19


19 октября 2012 г., 16:40 пользователь Yuriy B. Borysov
<[email protected]> написал:
> Здравствуйте!
>
> Установлена связка squid + squidguard для порезки доступа к
> уютненькому фейсбучику в рабочее время. В целом, задачу данный набор
> решал.
>
> Однако с массовым переходом всех популярных социалок на https
> появилась проблема. Не режет.
>
> Сейчас утроено так:
> весь трафик на 80 порт от юзеров через ipfw fwd заворачивается на
> squid. Тот редиректит его через squidguard.
>
> Попробовал завернуть и трафик на 443 порт, ломается htts вообще.
>
> Есть какой-то способ резуть доступ на url-ы с https?
>
> Спасибо!
>
>
> --
> WBR, Yuriy B. Borysov
> YOKO-UANIC | YOKO-RIPE

Ответить