Conexões para https utilizam o método CONNECT que contém apenas o hostname ou normalmente o IP do servidor. O resto tudo é criptografado. A melhor dica é bloquear requisições para IPs, inclusive para o o método CONNECT.
-- Reinaldo de Carvalho http://korreio.sf.net (Now available in English) http://python-cyrus.sf.net 2008/12/30 filipisilva1984 <[email protected]>: > A regra que provavelmente funcione é: > > acl Skype_UA browser Skype > http_access deny Skype_UA > > Coloque essa regra em um cliente mais ainda não testei, pesquise sobre > essa função browser da acl. > > Abçs > > > --- Em [email protected], "Rafael Gomes" <linux.r...@...> > escreveu >> >> A regra mais eficaz de bloquear o Skype é com bloqueio de numeros na >> requisição. Qualquer coisa melhor que isso, somente no layer7. >> >> Rafael Gomes >> Consultor em TI >> Embaixador Fedora >> LPIC-1 >> (71) 8709-1289 >> >> >> 2008/12/8 Gilberto Nunes Ferreira <gilbertonu...@...> >> >> > opa >> > sinto muito >> > foi o Elder Souza que citou que bloqueia o Skype e ainda colocou > uma regra >> > de acl >> > ACL.Skype... >> > >> > Elder, vc tá usando alguma regra de squid pra bloquear o Skype??? >> > >> > valeu >> > >> > >> > ------------------------------ >> > *De:* zeca <z...@...> >> > *Para:* [email protected] >> > *Enviadas:* Segunda-feira, 8 de Dezembro de 2008 16:47:17 >> > *Assunto:* RES: RES: RES: [SPAM] Re: Res: [squid-br] Procurar quem > está >> > comendo a banda !!!! >> > >> > não bloqueio o skipe, aqui funciona diferente todo colaborar e >> > contratado ele assina uma política interna e se a política não for > obedecida >> > chumbo no colaborador. . >> > >> > >> > >> > >> > *Jose Carlos Teixeira Da Silva* >> > Tecnologia da Informação >> > Usina Santa Isabel S/A >> > *z...@usinasantaisab el.com.br* >> > *msn z...@usinasantaisab el.com.br* >> > Fone (17) 3543-9100 / Ramal 9127 >> > *Antes de imprimir este e mail*, pense na sua responsabilidade com > o* Meio >> > Ambiente.* >> > >> > >> > ------------------------------ >> > *De:* squid...@yahoogrupo s.com.br [mailto:squid- b...@yahoogrupos. > com.br] >> > *Em nome de *Gilberto Nunes Ferreira >> > *Enviada em:* segunda-feira, 8 de dezembro de 2008 09:16 >> > *Para:* squid...@yahoogrupo s.com.br >> > *Assunto:* Res: RES: RES: [SPAM] Re: Res: [squid-br] Procurar quem > está >> > comendo a banda !!!! >> > >> > vc bloqueia Skype pelo squid ou l7filter? >> > >> > >> > ------------------------------ >> > *De:* zeca <z...@usinasantaisab el.com.br> >> > *Para:* squid...@yahoogrupo s.com.br >> > *Enviadas:* Segunda-feira, 8 de Dezembro de 2008 9:11:04 >> > *Assunto:* RES: RES: [SPAM] Re: Res: [squid-br] Procurar quem está > comendo >> > a banda !!!! >> > >> > skipe e por política de segurança caso tiver registro de uso o > usuário >> > responde pela política interna. >> > podendo ate ser dispensado por justa causa. >> > >> > >> > >> > *Jose Carlos Teixeira Da Silva* >> > Tecnologia da Informação >> > Usina Santa Isabel S/A >> > *z...@usinasantaisab el.com.br* >> > *msn z...@usinasantaisab el.com.br* >> > Fone (17) 3543-9100 / Ramal 9127 >> > *Antes de imprimir este e mail*, pense na sua responsabilidade com > o* Meio >> > Ambiente.* >> > >> > >> > ------------------------------ >> > *De:* squid...@yahoogrupo s.com.br [mailto:squid- b...@yahoogrupos. > com.br] >> > *Em nome de *Gilberto Nunes Ferreira >> > *Enviada em:* segunda-feira, 8 de dezembro de 2008 07:07 >> > *Para:* squid...@yahoogrupo s.com.br >> > *Assunto:* Res: RES: [SPAM] Re: Res: [squid-br] Procurar quem está > comendo >> > a banda !!!! >> > >> > só por curiosidade >> > o skype vc tá bloqueando via squid ou via l7filter no iptables?? >> > obrigado >> > >> > ------------------------------ >> > *De:* zeca <z...@usinasantaisab el.com.br> >> > *Para:* squid...@yahoogrupo s.com.br >> > *Enviadas:* Segunda-feira, 8 de Dezembro de 2008 8:09:14 >> > *Assunto:* RES: [SPAM] Re: Res: [squid-br] Procurar quem está > comendo a >> > banda !!!! >> > >> > veja se ajuda >> > http://www.vivaolin ux.com.br/ artigo/Servidor- proxy-autenticad > o-(Squid- >> > +-DansGuardian- > +-OpenLDAP<http://www.vivaolinux.com.br/artigo/Servidor-proxy-autenticado-%28Squid-+-DansGuardian-+-OpenLDAP> >> > ) >> > >> > http://www.google. com.br/custom? domains=www. vivaolinux. >> > com.br&sitesearch=www. vivaolinux. com.br&client=pub-35352761 >> > 87000580&forid=1&ie=ISO-8859- 1&oe=ISO-8859- 1&cof=GALT%3A% 230066CC% >> > 3BGL%3A1% 3BDIV%3A% 23999999% 3BVLC%3A336633% 3BAH%3Acenter% > 3BBGC%3AFFFFFF% >> > 3BLBGC%3AFFFFFF% 3BALC%3A0066CC% 3BLC%3A0066CC% 3BT%3A000000% >> > 3BGFNT%3A666666% 3BGIMP%3A666666% 3BLH%3A45% 3BLW%3A98% 3BL%3Ahttp% >> > 3A%2F%2Fwww. vivaolinux. com.br%2Fimagens %2Fbanners% 2Flogo_vol_ >> > google.jpg% 3BS%3Ahttp% 3A%2F%2Fwww. vivaolinux. com.br%3BLP% > 3A1%3BFORID% >> > 3A1%3B&hl=pt&q=Servidor+proxy+ autenticado+ %28Squid+ %2B+DansGuardian >> > > +%2B+OpenLDAP&tipoBusca=0&sa.x=21&sa.y=9<http://www.google.com.br/custom?domains=www.vivaolinux.com.br&sitesearch=www.vivaolinux.com.br&client=pub-3535276187000580&forid=1&ie=ISO-8859-1&oe=ISO-8859-1&cof=GALT%3A%230066CC%3BGL%3A1%3BDIV%3A%23999999%3BVLC%3A336633%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3AFFFFFF%3BALC%3A0066CC%3BLC%3A0066CC%3BT%3A000000%3BGFNT%3A666666%3BGIMP%3A666666%3BLH%3A45%3BLW%3A98%3BL%3Ahttp%3A%2F%2Fwww.vivaolinux.com.br%2Fimagens%2Fbanners%2Flogo_vol_google.jpg%3BS%3Ahttp%3A%2F%2Fwww.vivaolinux.com.br%3BLP%3A1%3BFORID%3A1%3B&hl=pt&q=Servidor+proxy+autenticado+%28Squid+%2B+DansGuardian+%2B+OpenLDAP&tipoBusca=0&sa.x=21&sa.y=9> >> > >> > >> > >> > *Jose Carlos Teixeira Da Silva* >> > Tecnologia da Informação >> > Usina Santa Isabel S/A >> > *z...@usinasantaisab el.com.br* >> > *msn z...@usinasantaisab el.com.br* >> > Fone (17) 3543-9100 / Ramal 9127 >> > *Antes de imprimir este e mail*, pense na sua responsabilidade com > o* Meio >> > Ambiente.* >> > >> > >> > ------------------------------ >> > *De:* squid...@yahoogrupo s.com.br [mailto:squid- b...@yahoogrupos. > com.br] >> > *Em nome de *Elder Souza >> > *Enviada em:* domingo, 7 de dezembro de 2008 05:46 >> > *Para:* squid...@yahoogrupo s.com.br >> > *Assunto:* [SPAM] Re: Res: [squid-br] Procurar quem está comendo a > banda >> > !!!! >> > >> > Uma pergunta a todos: Dansguardian e/ou SquidGuard suportam > autenticação >> > LDAP em um AD MS? >> > >> > Eu hoje não utilizo nenhum dos dois, consigo bloquear/liberar msn, > gtalk, >> > skype etc... mas estou precisando de algo consiga processar mais regra >> > rapidamente, pois o squid está começando a mostrar sinais de > lentidão devido >> > ao tamanho dos meus arquivos de sitesbloqueados etc, porém preciso > que um >> > destes dois softwares (ou outro q suporte) possa validar se o > usuário está >> > (por exemplo) no grupo do AD ACL.MSN.Liberados ou > ACL.SKYPE.Liberados ou >> > ACL.ORKUT.Liberados , este último pasmem, mas preciso pcausa do RH > q faz >> > pesquisa nele. >> > >> > >> > Aguardo sugestões que possa ser utilizado desta forma. >> > >> > grato >> > >> > Elder Souza >> > (71) 9972-7573 / (71) 8801-5734 >> > >> > >> > 2008/12/6 jmhenrique <jmhenri...@yahoo. com.br <jmhenri...@...>> >> > >> >> On Saturday 06 December 2008 12:47:12 Anderson Nascimento wrote: >> >> > Grande Henrique, >> >> > Segue ai. >> >> > >> >> > 1 - >> >> > http://www.vivaolin ux.com.br/ artigo/Squid- Plus-com- > AD-redirector- >> >> controle- > d<http://www.vivaolinux.com.br/artigo/Squid-Plus-com-AD-redirector-controle-d> >> >> >e-banda-e-relatorio s/ >> >> > >> >> > 2 - Uso o Debian 4.0 >> >> > >> >> > 3 - Estou usando a mais de um ano. E estou implementado em vários >> >> cliente >> >> > que a empresa que estou agora faz uso de proxy com squid. >> >> > >> >> > 4 - A tempos atrás usava o Dansguardian. Quando fiz os testes em >> >> paralelo >> >> > com o redirector constatei que poderia fazer um controle bem > mais rigido >> >> e >> >> > com uma black list maior. >> >> > >> >> > 5 - Nunca utilizei o squidguard e urlfilterdb. Mais com certeza > ele faz >> >> um >> >> > trabalho mais rigoroso. >> >> > >> >> > PS: Vocês podem usar ainda junto o HAVP que trabalha com o clamav. >> >> > >> >> > Segue link. >> >> > http://www.tutolivr e.net/protengend o-o-acesso- http-com- > antivirus- >> >> > havp-clama<http://www.tutolivre.net/protengendo-o-acesso-http-com-antivirus-havp-clama> >> >> >v-squid/ >> >> >> >> Esse era o meu medo, que vc citasse esse tutorial.... ..... >> >> >> >> No caso, este eh apenas um tutorial. Eu gostaria de um site do > projeto, e >> >> que >> >> infelizmente pelo que pude perceber, nao existe. E por > conseguinte tambem >> >> nao consigo fazer o download do pacote. Ponto a menos pra esse >> >> tal "redirector" . >> >> >> >> Outro ponto negativo pra ele: o nome do programa eh o mesmo nome da >> >> opçao "redirector" do squid. Cria confusao e perde-se referencia. > Algo >> >> como >> >> fazer um programa chamado "delay_pool" . >> >> >> >> No caso, aparentaa ser apenas um programa que filtra urls, igual o >> >> squidguard e o urlfilterdb. Isso o dansguardian tambem faz, mas > pelo que >> >> percebi esse redirector nao filtra o conteudo da pagina - > vantagem pro >> >> dansguardian. Uma pagina com conteudo nocivo em um endereço inocente >> >> provavelmente passaria desapercebida. >> >> >> >> um ponto positivo pelo que eu vi, e pra quem gosta, eh colocar log e >> >> regras >> >> no mysql. Mas isso ao meu ver cria um gargalo. Colocar listas de > bloqueio >> >> em >> >> um banco relacional.. .. >> >> >> >> quanto ao tamanho da blacklist do dansguardian, vc tem o tamanho da >> >> blacklist >> >> que vc colocar... >> >> >> >> a vantagem que eu mais gosto no urlfilterdb eh a possibilidade de > escolher >> >> >> >> quais processadores utilizar em um ambiente multiprocessado, ja que o >> >> squid >> >> somente e sempre utiliza somente um. >> >> >> >> do squidguard eu gosto da velocidade absurda e do esquema > ultra-rapido de >> >> se >> >> fazer alteracoes nas listas. Do dansguardian eu gosto do seu > filtro de >> >> conteudo das paginas. >> >> >> >> E eu sempre utilizo squidguard(ou urlfilterdb) e dansguardian > juntos. O >> >> squidguard(ou urlfilterdb) filtram as urls... e o dansguardian se > assegura >> >> >> >> que o conteudo de cada pagina acessada esta de acordo com os > limites que >> >> eu >> >> especifiquei. >> >> >> >> E para finalizar... pelo que eu li no site do vivaolinux.com. > br... eh >> >> impressao minha ou somente vem os binarios, sem o codigo fonte? >> >> >> >> Nao que eu ligue, mas um programa sem site de projeto, > distribuido via ftp >> >> em >> >> endereço sem dominio, somente de ip.... com somente a referencia do >> >> vivaolinux.. . poderia pelo menos ser hospedado no sourceforge, > pra tirar >> >> quaisquer suspeitas de backdoor. >> >> >> >> meus 2 centavos de sempre >> >> >> >> (tambem uso debian. :D) >> >> >> >> www.squidguard. org <http://www.squidguard.org> >> >> www.dansguardian. org <http://www.dansguardian.org> >> >> www.urlfikterdb. com <http://www.urlfikterdb.com> >> >> >> >> >> > >> > ------------------------------ >> > Veja quais são os assuntos do momento no Yahoo! + Buscados: Top > 10<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/>- >> > > Celebridades<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/celebridades/>- >> > > Música<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/m%C3%BAsica/>- >> > > Esportes<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/esportes/> >> > >> > >> > ------------------------------ >> > Veja quais são os assuntos do momento no Yahoo! + Buscados: Top > 10<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/>- >> > > Celebridades<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/celebridades/>- >> > > Música<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/m%C3%BAsica/>- >> > > Esportes<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/esportes/> >> > >> > >> > ------------------------------ >> > Veja quais são os assuntos do momento no Yahoo! + Buscados: Top > 10<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/>- >> > > Celebridades<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/celebridades/>- >> > > Música<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/m%C3%BAsica/>- >> > > Esportes<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/esportes/> >> > >> > >> > > > > ------------------------------------ > > Enviar mensagem: [email protected] > Assinar: [email protected] > Cancelar assinatura: [email protected] > Proprietário da lista: [email protected] > > > Links do Yahoo! Grupos > > >
