El 8 de septiembre de 2011 13:08, Jeremías Palazzesi <[email protected] > escribió:
> > Buenas. Tengo un proxy con squid y IpTables funcionado en un entorno con > 200 máquinas. > El problema es el siguiente: Bloqueo con iptables (-j DROP) todo el trafico > por el puerto 443 y hasta ahí todo bien, ahora... cuando intento filtrar el > contenido que usa el método CONNECT no anda. Así de sencillo, pasa todo el > trafico normalmente. Basta con agregar el https:// adelante de la > dirección y si la soporta pasa como si nada. Terrible garrón. Agrego la > config de mi squid ya que el iptables anda fenómeno. > > #Método Connect > #acl metodo_connect method CONNECT > *Acl Type:* method *Description* This specifies the type of the method of the request *Usage* acl aclname method method-type *Example* acl aclname method GET POST This refers get and post methods only Por lo que veo el method-type solo hace referencia a si la petición es por metodo GET o POST. Esta regla no funcionaría. > > #Denegar Connect > #http_access deny !ipslibres !ipsvip metodo_connect msn_port sitios-https > http_access deny metodo_connect all > > Acá debería ponerlo de esta manera: http_access deny CONNECT all > > Omar _______________________________________________ Lugro mailing list [email protected] http://lugro.org.ar/mailman/listinfo/lugro
