Hola:

2009/3/6 Ernie Rojas <[email protected]>:
> Hola amigos, necesito q me auden con una duda q tengo, actualmente tengo
> configurado un proxy tranparente con squid y dansguardian, el cual trabaja
> perfectamente con peticiones http, el problema es que algunos usuarios
> pueden acceder a paginas como https://meebo.com o https://imo.im, los cuales
> no son filtrados por dansguardian ni squid, segun lo q he leido y lo que he
> podido rescatar es que hay problemas para poder filtrar peticiones https en
> un proxy tranparente, queria saber si alguien se ha topado con este
> incoveniente y como ha podido solucionarlo.
>
El proxy transparente se aplica únicamente a tráfico HTTP. No se puede
aplicar proxy transparente a conexiones que usen SSL como HTTPS, ni
tampoco al protocolo FTP.

El proxy transparente resulta ser una "comodidad" al inicio, pero
luego puede resultar siendo un poco problemático y menos
administrable.
Si deseas plantear un esquema seguro de restricción sobre tus usuarios
no te bases en proxies transparentes, sino en el uso de proxy manual
en los clientes validados por algún método de autenticación confiable.

Suerte
> Salu2
>
> --
> Ernie Rojas Villoslado.
> Ing. de Sistemas
> Administrador de Servidores - Universidad Los Angeles de Chimbote
> Blog Personal: http://www.erojasv.info/
>
> _______________________________________________
> Lista de correo Linux-plug
> Temática: Discusión general sobre Linux
> Peruvian Linux User Group (http://www.linux.org.pe)
>
> Participa suscribiéndote y escribiendo a:  [email protected]
> Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
> http://listas.linux.org.pe/mailman/listinfo/linux-plug
>
> IMPORTANTE: Reglas y recomendaciones
> http://www.linux.org.pe/listas/reglas.php
> http://www.linux.org.pe/listas/comportamiento.php
> http://www.linux.org.pe/listas/recomendaciones.php
>
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://listas.linux.org.pe/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

Responder a