Ограничение https в Webmin

@doc-fibonacci · Регистрация: 28.02.2014

Author24 — интернет-сервис помощи студентам

Может немного не по адресу следующий вопрос, не нашел раздел Webmin'а. Дело вот в чем, в Webmine закрыл доступ на youtube.com и соц. сети по требованию руководства, но пользователи могут заходить в них же по защищенному каналу https://...., например https://youtube.com или https://vk.com. Есть ли возможность установить какие-либо ограничения? Не по своей вредности, разумеется, а по необходимости, так как люди работать не хотят

@Amet13 · 14.07.2014, 15:19

Кальмар (Squid) не умеет https в прозрачном (transparent) прокси. Можно iptables'ом пробовать матчить запросы по регулярке.

@doc-fibonacci · 14.07.2014, 16:36 **[ТС]**

Спасибо, правда не совсем понятно следующее изречение
"Можно iptables'ом пробовать матчить запросы по регулярке"
Но суть уловил, буду осваивать iptablet

@Amet13 · 14.07.2014, 16:37

Грубо говоря проверять iptables'ом каждый запрос на 443 порту и если в нём содержится, к примеру youtube, то дропать этот пакет.

Jabbson · 14.07.2014, 17:14

Не по теме:

Сообщение от doc-fibonacci

Но суть уловил, буду осваивать iptablet

s/iptablet/iptables/

@doc-fibonacci · 15.07.2014, 09:06 **[ТС]**

Спасибо, будем пробовать

Jabbson · 15.07.2014, 09:34

А если в нем содержится https и ip адрес?

@doc-fibonacci · 17.07.2014, 10:28 **[ТС]**

Например?

Jabbson · 17.07.2014, 10:51

В плане, что если пользователь пойдет на ютубик не по имени, а по адресу. Или, предположим, через внешний прокси?..

@Amet13 · 17.07.2014, 12:31

Сообщение от Jabbson

В плане, что если пользователь пойдет на ютубик не по имени, а по адресу.

Грубо говоря проверять iptables'ом каждый запрос на 443 порту и если в нём содержится, к примеру youtube, то дропать этот пакет.
Айпишник тоже матчить.
Внешний прокси на то и прокси, чтобы обходить подобные ограничения. Хотя, как правило люди которые на работе юзают вк, ок и всякие там ютубы не додумаются до такого.

@doc-fibonacci 1 / 1 / 0 Регистрация: 28.02.2014 Сообщений: 15
		1
	Ограничение https в Webmin 14.07.2014, 11:47. Показов 1353. Ответов 9 Метки нет (Все метки) Может немного не по адресу следующий вопрос, не нашел раздел Webmin'а. Дело вот в чем, в Webmine закрыл доступ на youtube.com и соц. сети по требованию руководства, но пользователи могут заходить в них же по защищенному каналу https://...., например https://youtube.com или https://vk.com. Есть ли возможность установить какие-либо ограничения? Не по своей вредности, разумеется, а по необходимости, так как люди работать не хотят 0

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	14.07.2014, 15:19	2
	Кальмар (Squid) не умеет https в прозрачном (transparent) прокси. Можно iptables'ом пробовать матчить запросы по регулярке. 1

@doc-fibonacci 1 / 1 / 0 Регистрация: 28.02.2014 Сообщений: 15
	14.07.2014, 16:36 [ТС]	3
	Спасибо, правда не совсем понятно следующее изречение "Можно iptables'ом пробовать матчить запросы по регулярке" Но суть уловил, буду осваивать iptablet 0

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	14.07.2014, 16:37	4
	Грубо говоря проверять iptables'ом каждый запрос на 443 порту и если в нём содержится, к примеру youtube, то дропать этот пакет. 1

Jabbson
	14.07.2014, 17:14 #5
	Не по теме: Сообщение от doc-fibonacci Но суть уловил, буду осваивать iptablet s/iptablet/iptables/ 0

@doc-fibonacci 1 / 1 / 0 Регистрация: 28.02.2014 Сообщений: 15
	15.07.2014, 09:06 [ТС]	6
	Спасибо, будем пробовать 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	15.07.2014, 09:34	7
	А если в нем содержится https и ip адрес? 0

@doc-fibonacci 1 / 1 / 0 Регистрация: 28.02.2014 Сообщений: 15
	17.07.2014, 10:28 [ТС]	8
	Например? 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	17.07.2014, 10:51	9
	В плане, что если пользователь пойдет на ютубик не по имени, а по адресу. Или, предположим, через внешний прокси?.. 1

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	17.07.2014, 12:31	10
	Сообщение было отмечено doc-fibonacci как решение Решение Сообщение от Jabbson В плане, что если пользователь пойдет на ютубик не по имени, а по адресу. Грубо говоря проверять iptables'ом каждый запрос на 443 порту и если в нём содержится, к примеру youtube, то дропать этот пакет. Айпишник тоже матчить. Внешний прокси на то и прокси, чтобы обходить подобные ограничения. Хотя, как правило люди которые на работе юзают вк, ок и всякие там ютубы не додумаются до такого. 1

Ограничение https в Webmin

Решение