Исходное сообщение
"SQUID и  HTTPS" Отправлено sasiska, 17-Апр-14 12:57
Забыл написать, но решил проблему так: весь трафик лочить было нельзя, так как перестал бы работать гугл, а у нас google apps решение было простым: в верху правил для ipfw добавил add allow ip from "ip"/"mask" to any 80.........  открыл разрешение для vk на 80 порт и вторым правилом add deny ip from......... то есть закрыл весь трафик так как фаерволл читает правила сверху вниз, первое разрешает трафик на 80 порт этого пулла айпи адресов, и сразу же вторым правилом трафик на этот айпи рубится полностью собственно проблема сайтов с ssl меня не особа мучает, и таких сайтов, которые требовали блокировки только: соц сети, ютуб, пару анонимайзеров, а на остальное наплевал, если кто то нашел другие лазейки, я пока о них не знаю Дальше уже придется все таки купить сертификат для squid'а, но пока работает

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Забыл написать, но решил проблему так: > весь трафик лочить было нельзя, так как перестал бы работать гугл, а > у нас google apps > решение было простым: > в верху правил для ipfw добавил > add allow ip from "ip"/"mask" to any 80......... открыл разрешение для > vk на 80 порт > и вторым правилом > add deny ip from......... то есть закрыл весь трафик > так как фаерволл читает правила сверху вниз, первое разрешает трафик на 80 > порт этого пулла айпи адресов, и сразу же вторым правилом трафик > на этот айпи рубится полностью > собственно проблема сайтов с ssl меня не особа мучает, и таких сайтов, > которые требовали блокировки только: соц сети, ютуб, пару анонимайзеров, а на > остальное наплевал, если кто то нашел другие лазейки, я пока о > них не знаю > Дальше уже придется все таки купить сертификат для squid'а, но пока работает
	Введите код, изображенный на картинке: