LINUX.ORG.RU
ФорумAdmin

Squid. Инф.страница ограничения доступа

 


0

1

Есть Squid 3.5.20 на Centos 7. Прокси работает в обычном, непрозрачном режиме. Блокирую, к примеру, vk.com. Если клиент вбивает у себя https://vk.com то его не пускает и происходит редиректит на информационную страницу/картинку «Доступ запрещен», а если клиент идёт на https://vk.com/anytext то его просто не пускает, и редирект на страницу/картинку «Доступ запрещен» не происходит. Посоветуйте как правильно реализовать что б происходил редирект на инф. страницу при любом запросе, как https://vk.com так и https://vk.com/anytext.

http_access deny socsite
http_access deny anonymous
deny_info http://172.16.9.16/logo.png socsite
deny_info http://172.16.9.16/logo.png anonymous
http_access allow userlevel3

читать про ssl-bump

anonymous
()

Я бы рыл в сторону acl regexp

Скорей всего https://vk.com/anytext не попадает под правило редиректа.

P.S: Еще рекомендую почитать про squidguard, он возможно Вам облегчит настройку всех этим ACL

Tok ★★
()

как

Никак. SSL для того и сделан был, чтобы никакое Порошенко не лезло между клиентом и сервером.

Как вариант, вам правильно предложили ssl-bump.
Нужно будет всем пользователям порекомендовать установить ваш сертификат, чтобы вы могли успешно проводить MITM атаку с подменой ответа.

aidaho ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.