PFSENSE - Proxy + SquidGuard

mr_jovem
(usa Outra)

Enviado em 04/08/2015 - 10:40h

Bom dia senhores!
Configurei um pfsense, com squidguard e shallalist e quase tudo funciona. O proxy NÃO é transparente e mesmo assim, estou com problemas para bloqueio de sites https.
ex.: http://www.youtube.com é bloqueado e informa o erro corretamente mas https://www.youtube.com ele não abre o site e apenas mostra o erro "A página não pode ser exibida."
Sites que não são bloqueados, funcionama normalmente, mesmo https.

Fiz alterações sem sucesso:
-> Coloquei a página de erro em HTTP
-> Coloquei um redirect para página de erro em outro servidor, em branco e com mensagem de erro.

Já tentei também utilizar a opção de filtro SSL mas fica inviável a instalação de certificado em cada máquina nova.

Assim sendo, qual a forma correta de trabalha com o páginas HTTPS? Em buscas pela internet todas as respostas informam que o proxy transparente não funciona com ssl. Mas este não é meu caso.

Desde já agradeço.

renato_pacheco
(usa Debian)

Enviado em 04/08/2015 - 11:32h

No próprio pfSense, vc pode habilitar os backports e instalar o squid com suporte a SSL. Existem muitos artigos falando a respeito disso.
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh