Re: Squid no filtra con mozilla y chrome
El vie, 08-08-2014 a las 00:42 -0400, William Romero escribió: Hola lista. Hola, recuerda desactivar el html. Salto un problema hace una semana , el cual hace referencia con squid , y es con IE 10 o 9 , funciona bien el filtrado de facebook y youtube que bloquea. adicinonalmente agregre una reglas a mi firewall para que bloque dichas paginas. pero ahora los usuarios se dieron cuenta que cuando navegan con chrome o mozilla , pueden seguir navegando a dichas paginas. alguien ah tenido problema con filtrado de squid. se me olvido dar el detalle de estoñ , tengo squid transparente y mi configuracion de esto funciona sin problemas solo en IE9 o IE 10. el problema que tengo es con los navegadores como chrome y mozilla pues ellos si pueden navegar a las paginas como facebook. Una instalación por default, no debería diferenciar los navegadores, intenta ver en los log del squid si el FF esta pasndo por el squid o esta pasando en forma directa. tambien configura el FF para que pase por el proxy (el normalito) y fijate si filtra el squid. Otra que se me ocurre es que te fijes si el FF te pasan las http o las https sin filtrar (para descartar situaciones) Y como dice camaleon, sin archivo de configuración ya no se que mas... ya estoy por hacer un curso de omnisciencia :) Ja Gracias todos por sus respuestas , lo que tengo es lo siguiente : en archivo squid .conf hay essto que algo que tal vez ustedes lo han puesto: en el FW tengo esto : # AGREGANDO LA REGLA PARA SQUID ### iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128 echo SQUID ##FACEBOOK ## iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP iptables -I FORWARD -p tcp --dport 443 -m string --string 'youtube' --algo bm -j DROP luego en las reglas mi squid . # http_port 3128 transparent http_port 192.168.100.7:3128 transparent cache_mem 2048 MB cache_dir ufs /var/spool/squid 2048 16 256 visible_hostname =localhost ### acl corilred src /etc/squid/grupo1 acl permitidos src /etc/squid/permitidos acl confiable url_regex /etc/squid/confiable acl sitiosdenegados url_regex /etc/squid/sitiosdenegados acl typesbloq url_regex -i \.mp3$ \.avi$ \.wma$ \.wav$ \.ogg$ \.acc$ \.wma$ \.wmv$ \.asf$ \.mpg$ \.flv$ # acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais #acl Safe_ports port 1025-65535# unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http #acl Safe_ports port 591# filemaker #acl Safe_ports port 777# multiling http acl CONNECT method CONNECT hasta hi todo va bien , si es que navego con IE9 o IE10 me bloque el face y el yotube , pero con los demas navegadores no lo hace. estube revisando alguan informacion y es que tal parace que tengo que instalar DANSGUARDIAN que opinan ustedes. juraría que squid no funcionaba en modo transparente con https (no se si ya cambió eso). Y además creo que firefox usa el sitio con https si encuentra eso. Tal vez el chrome se comporte igual. Y el ie no. Pero este último párrafo es solo especulación, tal vez alguien confirme o refute saludos WRC -- (-.(-.(-.(-.(-.(-.-).-).-).-).-).-) -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/1407499540.1172.4.ca...@eeepc.ucasal.ar
Re: Squid no filtra con mozilla y chrome
El vie, 08-08-2014 a las 09:05 -0300, Gonzalo Rivero escribió: El vie, 08-08-2014 a las 00:42 -0400, William Romero escribió: Hola lista. Hola, recuerda desactivar el html. Salto un problema hace una semana , el cual hace referencia con squid , y es con IE 10 o 9 , funciona bien el filtrado de facebook y youtube que bloquea. adicinonalmente agregre una reglas a mi firewall para que bloque dichas paginas. pero ahora los usuarios se dieron cuenta que cuando navegan con chrome o mozilla , pueden seguir navegando a dichas paginas. alguien ah tenido problema con filtrado de squid. se me olvido dar el detalle de estoñ , tengo squid transparente y mi configuracion de esto funciona sin problemas solo en IE9 o IE 10. el problema que tengo es con los navegadores como chrome y mozilla pues ellos si pueden navegar a las paginas como facebook. Una instalación por default, no debería diferenciar los navegadores, intenta ver en los log del squid si el FF esta pasndo por el squid o esta pasando en forma directa. tambien configura el FF para que pase por el proxy (el normalito) y fijate si filtra el squid. Otra que se me ocurre es que te fijes si el FF te pasan las http o las https sin filtrar (para descartar situaciones) Y como dice camaleon, sin archivo de configuración ya no se que mas... ya estoy por hacer un curso de omnisciencia :) Ja Gracias todos por sus respuestas , lo que tengo es lo siguiente : en archivo squid .conf hay essto que algo que tal vez ustedes lo han puesto: en el FW tengo esto : # AGREGANDO LA REGLA PARA SQUID ### iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128 echo SQUID ##FACEBOOK ## iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP iptables -I FORWARD -p tcp --dport 443 -m string --string 'youtube' --algo bm -j DROP se me pasó esta parte, ¿no tendrás antes de estas una regla que las anule?. Por ejemplo, si tenés antes una regla que sea: todo el tráfico https permitido, estas dos no se evalúan, porque ya se cumplió la regla anterior. luego en las reglas mi squid . # http_port 3128 transparent http_port 192.168.100.7:3128 transparent cache_mem 2048 MB cache_dir ufs /var/spool/squid 2048 16 256 visible_hostname =localhost ### acl corilred src /etc/squid/grupo1 acl permitidos src /etc/squid/permitidos acl confiable url_regex /etc/squid/confiable acl sitiosdenegados url_regex /etc/squid/sitiosdenegados acl typesbloq url_regex -i \.mp3$ \.avi$ \.wma$ \.wav$ \.ogg$ \.acc$ \.wma$ \.wmv$ \.asf$ \.mpg$ \.flv$ # acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais #acl Safe_ports port 1025-65535# unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http #acl Safe_ports port 591# filemaker #acl Safe_ports port 777# multiling http acl CONNECT method CONNECT hasta hi todo va bien , si es que navego con IE9 o IE10 me bloque el face y el yotube , pero con los demas navegadores no lo hace. estube revisando alguan informacion y es que tal parace que tengo que instalar DANSGUARDIAN que opinan ustedes. juraría que squid no funcionaba en modo transparente con https (no se si ya cambió eso). Y además creo que firefox usa el sitio con https si encuentra eso. Tal vez el chrome se comporte igual. Y el ie no. Pero este último párrafo es solo especulación, tal vez alguien confirme o refute saludos WRC -- (-.(-.(-.(-.(-.(-.-).-).-).-).-).-) -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/1407499848.1172.7.ca...@eeepc.ucasal.ar
Re: Squid no filtra con mozilla y chrome
El 8 de agosto de 2014, 9:05, Gonzalo Rivero fishfromsa...@gmail.com escribió: El vie, 08-08-2014 a las 00:42 -0400, William Romero escribió: uraría que squid no funcionaba en modo transparente con https (no se si ya cambió eso). Y además creo que firefox usa el sitio con https si encuentra eso. Tal vez el chrome se comporte igual. Y el ie no. Pero este último párrafo es solo especulación, tal vez alguien confirme o refute Lo mismo, por eso preguntaba por lo de probar http y https.. (yo lo descubrí por la malas..), para mi le esta pasando directo el https porque squid no es proxy https. iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP iptables -I FORWARD -p tcp --dport 443 -m string --string 'youtube' --algo bm -j DROP Estas raglas no hacen nada.., en https no se puede inspeccionar el contenido del trafico como para hacer un filtro por string, si queres bloquear https tenes que usar IP, y esto hace que sea casi imposible hacerlo con los servidores de la nube (por el cambio constante de ip). El filtro de https por ip lo intente implementar, pero a la larga te das cuenta que no es una solución, actualmente en linux lo mejor es usar proxy comun., te configuras wpad y te queda automático la configuración de proxy. .
Re: Squid no filtra con mozilla y chrome
Si realmente quieres controlar, la opcion realmente practica es que los usuarios tengan el proxy configurado; ya sea manualmente o con wpad. Dansguardian no aportara nada si de todos modos estan pasandose el proxy con solo acceder a algun https. saludos «Existen dos cosas infinitas: el universo y la estupidez humana... y no estoy muy seguro de la primera» : Albert Einstein El día 8 de agosto de 2014, 8:32, Flako subfo...@gmail.com escribió: El 8 de agosto de 2014, 9:05, Gonzalo Rivero fishfromsa...@gmail.com escribió: El vie, 08-08-2014 a las 00:42 -0400, William Romero escribió: uraría que squid no funcionaba en modo transparente con https (no se si ya cambió eso). Y además creo que firefox usa el sitio con https si encuentra eso. Tal vez el chrome se comporte igual. Y el ie no. Pero este último párrafo es solo especulación, tal vez alguien confirme o refute Lo mismo, por eso preguntaba por lo de probar http y https.. (yo lo descubrí por la malas..), para mi le esta pasando directo el https porque squid no es proxy https. iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP iptables -I FORWARD -p tcp --dport 443 -m string --string 'youtube' --algo bm -j DROP Estas raglas no hacen nada.., en https no se puede inspeccionar el contenido del trafico como para hacer un filtro por string, si queres bloquear https tenes que usar IP, y esto hace que sea casi imposible hacerlo con los servidores de la nube (por el cambio constante de ip). El filtro de https por ip lo intente implementar, pero a la larga te das cuenta que no es una solución, actualmente en linux lo mejor es usar proxy comun., te configuras wpad y te queda automático la configuración de proxy. . -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/CAGdipiAAWp0hHJ=zyMEYbHpj+nt7=yc+rnl5byeetiem_dp...@mail.gmail.com
RE: Squid no filtra con mozilla y chrome
Si realmente quieres controlar, la opcion realmente practica es que los usuarios tengan el proxy configurado; ya sea manualmente o con wpad. Dansguardian no aportara nada si de todos modos estan pasandose el proxy con solo acceder a algun https. saludos «Existen dos cosas infinitas: el universo y la estupidez humana... y no estoy muy seguro de la primera» : Albert Einstein El día 8 de agosto de 2014, 8:32, Flako subfo...@gmail.com escribió: El 8 de agosto de 2014, 9:05, Gonzalo Rivero fishfromsa...@gmail.com escribió: El vie, 08-08-2014 a las 00:42 -0400, William Romero escribió: uraría que squid no funcionaba en modo transparente con https (no se si ya cambió eso). Y además creo que firefox usa el sitio con https si encuentra eso. Tal vez el chrome se comporte igual. Y el ie no. Pero este último párrafo es solo especulación, tal vez alguien confirme o refute Lo mismo, por eso preguntaba por lo de probar http y https.. (yo lo descubrí por la malas..), para mi le esta pasando directo el https porque squid no es proxy https. iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP iptables -I FORWARD -p tcp --dport 443 -m string --string 'youtube' --algo bm -j DROP Estas raglas no hacen nada.., en https no se puede inspeccionar el contenido del trafico como para hacer un filtro por string, si queres bloquear https tenes que usar IP, y esto hace que sea casi imposible hacerlo con los servidores de la nube (por el cambio constante de ip). El filtro de https por ip lo intente implementar, pero a la larga te das cuenta que no es una solución, actualmente en linux lo mejor es usar proxy comun., te configuras wpad y te queda automático la configuración de proxy. Gracias por sus respuesta , no me queda otra que trabajar en las reglas de iptables. saludos WRC -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/bay177-w34482fed08406ce7e9416ab6...@phx.gbl
Re: Squid no filtra con mozilla y chrome
El 8 de agosto de 2014, 13:13, William Romero wromer...@hotmail.com escribió: Gracias por sus respuesta , no me queda otra que trabajar en las reglas de iptables. saludos WRC Hola, La verdad es que no se puede hacer filtrado de https con proxy transparente de forma simple en linux, pero es algo que tenes que descubrir (comprender) por vos mismo, la solución de filtrar https por iptables no te va a servir, porque para hacerlo tenes que cargar todas las ip posibles por cada dominio https://dominio.com, y todas las ip de cada link que tiene la pagina. Diras eso es fácil, pero muchos dominios ahora cambian su ip durante el tiempo (puede ser minutos), esto lo hacen por diversas razones (carga, de lugar, etc). Es decir el dominio googlehosted.l.googleusercontent.com hoy me devuelve 173.194.42.106, 173.194.42.107, 173.194.42.108 pero dentro de 10min van a ser otras ip. (fijate hay un mail de hace meses con el mismo tema y tiene el mismo dominio como ejemplo y vas a ver que son otras ips) Con todo esto vas a tener que estar actualizando tus filtros de https cada cierto intervalos para tener las nuevas ip, esto hace que filtrar https con iptables no sea una solución, aunque vos le dediques todo el tiempo, solo te va a dar dolores de cabeza y mas parches sobre parches. Hay router-firewal que lo hacen, como fortigate que filtra https con nat (proxy traspararente), no se como lo hacen, pero una opción es que el router se combierta en Man in the Middle de una forma similar a http://www.rahulpahade.com/content/squid-transparent-proxy-over-ssl-https (si lo implementas comenta como va) Saludos.
Re: Squid no filtra con mozilla y chrome
El Thu, 07 Aug 2014 03:54:42 -0400, William Romero escribió: Hola lista. Hola, recuerda desactivar el html. Salto un problema hace una semana , el cual hace referencia con squid , y es con IE 10 o 9 , funciona bien el filtrado de facebook y youtube que bloquea. adicinonalmente agregre una reglas a mi firewall para que bloque dichas paginas. pero ahora los usuarios se dieron cuenta que cuando navegan con chrome o mozilla , pueden seguir navegando a dichas paginas. alguien ah tenido problema con filtrado de squid. Mejor si dices qué tipo de filtro has configurado en Squid porque parece que hay alguna regla que no esté del todo fina. En principio el navegador que se use es indiferente además de que esos dos sitios van por tráfico cifrado. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/pan.2014.08.07.14.02...@gmail.com
RE: Squid no filtra con mozilla y chrome
Hola lista. Hola, recuerda desactivar el html. Salto un problema hace una semana , el cual hace referencia con squid , y es con IE 10 o 9 , funciona bien el filtrado de facebook y youtube que bloquea. adicinonalmente agregre una reglas a mi firewall para que bloque dichas paginas. pero ahora los usuarios se dieron cuenta que cuando navegan con chrome o mozilla , pueden seguir navegando a dichas paginas. alguien ah tenido problema con filtrado de squid. Mejor si dices qué tipo de filtro has configurado en Squid porque parece que hay alguna regla que no esté del todo fina. En principio el navegador que se use es indiferente además de que esos dos sitios van por tráfico cifrado. Saludos, -- Camaleón se me olvido dar el detalle de estoñ , tengo squid transparente y mi configuracion de esto funciona sin problemas solo en IE9 o IE 10. el problema que tengo es con los navegadores como chrome y mozilla pues ellos si pueden navegar a las paginas como facebook. saludos WRC -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/bay177-w29337c3321a2f273a2d649b6...@phx.gbl
Re: Squid no filtra con mozilla y chrome
El Thu, 07 Aug 2014 12:42:43 -0400, William Romero escribió: (...) Salto un problema hace una semana , el cual hace referencia con squid , y es con IE 10 o 9 , funciona bien el filtrado de facebook y youtube que bloquea. adicinonalmente agregre una reglas a mi firewall para que bloque dichas paginas. pero ahora los usuarios se dieron cuenta que cuando navegan con chrome o mozilla , pueden seguir navegando a dichas paginas. alguien ah tenido problema con filtrado de squid. Mejor si dices qué tipo de filtro has configurado en Squid porque parece que hay alguna regla que no esté del todo fina. En principio el navegador que se use es indiferente además de que esos dos sitios van por tráfico cifrado. se me olvido dar el detalle de estoñ , tengo squid transparente y mi configuracion de esto funciona sin problemas solo en IE9 o IE 10. el problema que tengo es con los navegadores como chrome y mozilla pues ellos si pueden navegar a las paginas como facebook. Se te olvidó enviar los datos de la configuración de tu squid y las reglas de filtrado que usas. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/pan.2014.08.07.17.15...@gmail.com
Re: Squid no filtra con mozilla y chrome
El 7 de agosto de 2014, 13:42, William Romero wromer...@hotmail.com escribió: Hola lista. Hola, recuerda desactivar el html. Salto un problema hace una semana , el cual hace referencia con squid , y es con IE 10 o 9 , funciona bien el filtrado de facebook y youtube que bloquea. adicinonalmente agregre una reglas a mi firewall para que bloque dichas paginas. pero ahora los usuarios se dieron cuenta que cuando navegan con chrome o mozilla , pueden seguir navegando a dichas paginas. alguien ah tenido problema con filtrado de squid. se me olvido dar el detalle de estoñ , tengo squid transparente y mi configuracion de esto funciona sin problemas solo en IE9 o IE 10. el problema que tengo es con los navegadores como chrome y mozilla pues ellos si pueden navegar a las paginas como facebook. Una instalación por default, no debería diferenciar los navegadores, intenta ver en los log del squid si el FF esta pasndo por el squid o esta pasando en forma directa. tambien configura el FF para que pase por el proxy (el normalito) y fijate si filtra el squid. Otra que se me ocurre es que te fijes si el FF te pasan las http o las https sin filtrar (para descartar situaciones) Y como dice camaleon, sin archivo de configuración ya no se que mas... ya estoy por hacer un curso de omnisciencia :) Ja
RE: Squid no filtra con mozilla y chrome
Hola lista. Hola, recuerda desactivar el html. Salto un problema hace una semana , el cual hace referencia con squid , y es con IE 10 o 9 , funciona bien el filtrado de facebook y youtube que bloquea. adicinonalmente agregre una reglas a mi firewall para que bloque dichas paginas. pero ahora los usuarios se dieron cuenta que cuando navegan con chrome o mozilla , pueden seguir navegando a dichas paginas. alguien ah tenido problema con filtrado de squid. se me olvido dar el detalle de estoñ , tengo squid transparente y mi configuracion de esto funciona sin problemas solo en IE9 o IE 10. el problema que tengo es con los navegadores como chrome y mozilla pues ellos si pueden navegar a las paginas como facebook. Una instalación por default, no debería diferenciar los navegadores, intenta ver en los log del squid si el FF esta pasndo por el squid o esta pasando en forma directa. tambien configura el FF para que pase por el proxy (el normalito) y fijate si filtra el squid. Otra que se me ocurre es que te fijes si el FF te pasan las http o las https sin filtrar (para descartar situaciones) Y como dice camaleon, sin archivo de configuración ya no se que mas... ya estoy por hacer un curso de omnisciencia :) Ja Gracias todos por sus respuestas , lo que tengo es lo siguiente : en archivo squid .conf hay essto que algo que tal vez ustedes lo han puesto: en el FW tengo esto : # AGREGANDO LA REGLA PARA SQUID ### iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128 echo SQUID ##FACEBOOK ## iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP iptables -I FORWARD -p tcp --dport 443 -m string --string 'youtube' --algo bm -j DROP luego en las reglas mi squid . # http_port 3128 transparent http_port 192.168.100.7:3128 transparent cache_mem 2048 MB cache_dir ufs /var/spool/squid 2048 16 256 visible_hostname =localhost ### acl corilred src /etc/squid/grupo1 acl permitidos src /etc/squid/permitidos acl confiable url_regex /etc/squid/confiable acl sitiosdenegados url_regex /etc/squid/sitiosdenegados acl typesbloq url_regex -i \.mp3$ \.avi$ \.wma$ \.wav$ \.ogg$ \.acc$ \.wma$ \.wmv$ \.asf$ \.mpg$ \.flv$ # acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais #acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http #acl Safe_ports port 591 # filemaker #acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT hasta hi todo va bien , si es que navego con IE9 o IE10 me bloque el face y el yotube , pero con los demas navegadores no lo hace. estube revisando alguan informacion y es que tal parace que tengo que instalar DANSGUARDIAN que opinan ustedes. saludos WRC -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/bay177-w26077cdd48d2d72ba9e9b8b6...@phx.gbl
