Проект «SnakeProject» Михаила Козлова

⇒ FreeBSD and Nix ⇐

CISCO

Voice(Asterisk\Cisco)

Microsoft

Powershell

Python

SQL\T-SQL

1С

Общая

WEB Разработка

ORACLE SQL \ JAVA

Мото

Squid + HTTPS прозрачный прокси + блокировки

В продолжении к прошлой статье http://snakeproject.ru/rubric/article.php?art=squid_http_https_ssl_bump_centos мы посмотрим запрет на http\https доступ к соцсетям.

Создадим файлик в /etc/squid/ с таким содержанием:

[root@squid squid]# cat blacklist
vk\.com
odnoklassniki\.ru

В squid.conf:

acl localnet src 172.16.16.16/29 # RFC1918 possible internal network acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT acl blacklist url_regex -i "/etc/squid/blacklist" http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access deny blacklist localnet http_access allow localnet #http_access allow all http_port 3128 intercept https_port 3129 intercept ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/etc/squid/ssl_cert/myca.pem key=/etc/squid/ssl_cert/myca.pem visible_hostname squid #always_direct allow all ssl_bump server-first all #sslproxy_cert_error allow all #sslproxy_flags DONT_VERIFY_PEER sslcrtd_program /usr/lib64/squid/ssl_crtd -s /var/lib/ssl_db -M 4MB sslcrtd_children 8 startup=1 idle=1 coredump_dir /var/spool/squid refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern -i (/cgi-bin/|\?) 0 0% 0 refresh_pattern . 0 20% 4320

Все, рестартуем, проверяем.

Как итог:

1. Запрещен прямой http\https доступ к указанным сайтам

2. Запрещен поиск в поисковиках данных сайтов

3. Блокирован доступ через анонимайзеры (проверено на cameleo.ru)

Комментарии пользователей