Squidguard & site particulier en https

[Corsicabia]

Bonjour

J'ai IPCop 1.4.21 + Squidguard + BOT installé. Je désire bloquer facebook. Pas de soucis, sauf que https://www.facebook.com passe, ce qui semble normal vu que j'ai opté pour le proxy transparent.

Dans cette config, n'y a-t-il aucun moyen de bloquer un domaine. J'ai essaye d'ajouter dans /etc/hosts une ligne 127.0.0.1 facebook.com mais cela passe quand même.

N'y-a-t-il pas un moyen, sauf a passer en non transparent ou à modifier le fichier hosts de chaque PC, de bloquer un domaine, quelque soit le protocole ?

Ou alors, possibilité de rediriger le flux https vers squidguard (je dis peut-être une bétise) ?

Cordialement

[jdh]

Mauvaise compréhension des mécanismes de proxy !

Soit le proxy est explicite, et il traite tout (http, https, ftp)

Soit le proxy est transparent, et il traite uniquement http, et il faut ouvrir https en grand comme ftp ! (bravo la sécurité !)


Evidemment, on pense alors au proxy automatique (wpad). Et cela fonctionne bien pour http, mais je ne suis pas sûr que cela fonctionne pour https et ftp.


Sinon, il reste 2 possibilités
- traduire www.facebook.com en adresse ip et interdire ces adresses ip,
- fournir en résolution dns la valeur 127.0.0.1 pour www.facebook.com (avec un faux domaine).

[Corsicabia]

Bonjour

Je suis bien conscient des lacunes du proxy transparent. Mais dans l'immédiat, il me faut trouver une solution pour un site particulier en https.
Pour le reste, j'ai bloqué en sortie les ports avec BOT et ouvert seulement pour certains postes et certains ports.
J'ai essayé de traduire facebook.com en adresse IP, mais il semble y en avoir une multitude.

Et j'ai aussi essayé de mettre sur IPCop dans le /etc/hosts la ligne 127.0.0.1 facebook.com, mais sans grand succès.

Si pas de solution, je vais m'orienter vers un système ou le proxy sera explicite....

Cordialement

[fleib]

Je ne sais pas comment tu l'as déclaré dans ton fichier hosts mais en passant par le menu "hôtes statiques", cela fonctionne -> Adresse IP=127.0.0.1 (ou IP GREEN de ton IPCop), Nom d'hôte=www, domaine=facebook.com.

De plus, je te reprends (si je puis me permettre...) cela n'a rien à voir avec le proxy mais bien avec la resolution des noms...

[Corsicabia]

Bonjour

Je dois avoir un soucis, car en faisant comme tu dis (hôtes statiques), cela passe quand même. Je testerai après un reboot demain matin.

Cordialement

[dourd1]

je ne pense pas que tu ai de soucis car moi aussi j ai testé cette manière sans grand succès malheureusement