Ограничение https в Webmin

@doc-fibonacci · Регистрация: 28.02.2014

Author24 — интернет-сервис помощи студентам

Может немного не по адресу следующий вопрос, не нашел раздел Webmin'а. Дело вот в чем, в Webmine закрыл доступ на youtube.com и соц. сети по требованию руководства, но пользователи могут заходить в них же по защищенному каналу https://...., например https://youtube.com или https://vk.com. Есть ли возможность установить какие-либо ограничения? Не по своей вредности, разумеется, а по необходимости, так как люди работать не хотят

@Amet13 · 14.07.2014, 15:19

Кальмар (Squid) не умеет https в прозрачном (transparent) прокси. Можно iptables'ом пробовать матчить запросы по регулярке.

@doc-fibonacci · 14.07.2014, 16:36 **[ТС]**

Спасибо, правда не совсем понятно следующее изречение
"Можно iptables'ом пробовать матчить запросы по регулярке"
Но суть уловил, буду осваивать iptablet

@Amet13 · 14.07.2014, 16:37

Грубо говоря проверять iptables'ом каждый запрос на 443 порту и если в нём содержится, к примеру youtube, то дропать этот пакет.

Jabbson · 14.07.2014, 17:14

Не по теме:

Сообщение от doc-fibonacci

Но суть уловил, буду осваивать iptablet

s/iptablet/iptables/

@doc-fibonacci · 15.07.2014, 09:06 **[ТС]**

Спасибо, будем пробовать

Jabbson · 15.07.2014, 09:34

А если в нем содержится https и ip адрес?

@doc-fibonacci · 17.07.2014, 10:28 **[ТС]**

Например?

Jabbson · 17.07.2014, 10:51

В плане, что если пользователь пойдет на ютубик не по имени, а по адресу. Или, предположим, через внешний прокси?..

@Amet13 · 17.07.2014, 12:31

Сообщение от Jabbson

В плане, что если пользователь пойдет на ютубик не по имени, а по адресу.

Грубо говоря проверять iptables'ом каждый запрос на 443 порту и если в нём содержится, к примеру youtube, то дропать этот пакет.
Айпишник тоже матчить.
Внешний прокси на то и прокси, чтобы обходить подобные ограничения. Хотя, как правило люди которые на работе юзают вк, ок и всякие там ютубы не додумаются до такого.

Новые блоги и статьи Все статьи Все блоги /
Паттерны в Python: Singleton, Factory и Observer py-thonny 26.04.2025 Паттерны проектирования — это проверенные временем решения типовых проблем разработки программного обеспечения. Их история берёт начало с книги "Приёмы объектно-ориентированного проектирования. . . .	Исключения в C#: Stack Overflow, Access Violation и Out of memory stackOverflow 26.04.2025 Исключения в C# — это не только механизм оповещения о проблемах, а целое искусство управления потоком выполнения программы в экстремальных ситуациях. Обычное исключение, например,. . .	Логирование в C# ASP.NET Core с помощью Serilog, ElasticSearch, Kibana stackOverflow 25.04.2025 Помните те времена, когда для анализа проблемы приходилось подключаться к серверу, искать нужный лог-файл среди десятков других и вручную фильтровать тысячи строк в поисках ошибки? К счастью, эти дни. . .	Структура "железный OnKeyUp" вместо антидребезга. Полностью асинхронный счётчик. Hrethgir 25.04.2025 Программа для симуляции схемы - Logisim Evolution В общем какое-то время отвлёкся, так было надо, теперь когда запилю это на verilog и FPGA , досоставлю заявку в ФИПС на полезную модель - не готов. . .	Автоматизация Amazon Web Services (AWS) с Boto3 в Python py-thonny 25.04.2025 Облачные вычисления стали неотъемлемой частью современной ИТ-инфраструктуры, а Amazon Web Services (AWS) занимает лидирующие позиции среди провайдеров облачных услуг. Управление многочисленными. . .
Apache Kafka vs RabbitMQ в микросервисной архитектуре ArchitectMsa 25.04.2025 Современная разработка ПО всё чаще склоняется к микросервисной архитектуре — подходу, при котором приложение разбивается на множество небольших, автономных сервисов. В этой распределённой среде. . .	Параллельное программирование с OpenMP в C++ NullReferenced 24.04.2025 Параллельное программирование — подход к созданию программ, когда одна задача разбивается на несколько подзадач, которые могут выполняться одновременно. Оно стало необходимым навыком для. . .	Цепочки методов в C# с Fluent API UnmanagedCoder 24.04.2025 Современное программирование — это не только решение функциональных задач, но и создание кода, который удобно поддерживать, расширять и читать. Цепочки методов и Fluent-синтаксис в C# стали мощным. . .	Мульти-тенантные БД с PostgreSQL Row Security Codd 23.04.2025 Современные облачные сервисы и бизнес-приложения всё чаще обслуживают множество клиентов в рамках единой программной инфраструктуры. Эта архитектурная модель, известная как мульти-тенантность, стала. . .	Реализация конвейеров машинного обучения с Python и Scikit-learn AI_Generated 23.04.2025 Мир данных вокруг нас растёт с каждым днём, и умение эффективно обрабатывать информацию стало необходимым навыком. Специалисты по машинному обучению ежедневно сталкиваются с задачами предобработки. . .

@doc-fibonacci 1 / 1 / 0 Регистрация: 28.02.2014 Сообщений: 15

	Ограничение https в Webmin 14.07.2014, 11:47. Показов 1418. Ответов 9 Метки нет (Все метки) Может немного не по адресу следующий вопрос, не нашел раздел Webmin'а. Дело вот в чем, в Webmine закрыл доступ на youtube.com и соц. сети по требованию руководства, но пользователи могут заходить в них же по защищенному каналу https://...., например https://youtube.com или https://vk.com. Есть ли возможность установить какие-либо ограничения? Не по своей вредности, разумеется, а по необходимости, так как люди работать не хотят 0

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	14.07.2014, 15:19
	Кальмар (Squid) не умеет https в прозрачном (transparent) прокси. Можно iptables'ом пробовать матчить запросы по регулярке. 1

@doc-fibonacci 1 / 1 / 0 Регистрация: 28.02.2014 Сообщений: 15
	14.07.2014, 16:36 [ТС]
	Спасибо, правда не совсем понятно следующее изречение "Можно iptables'ом пробовать матчить запросы по регулярке" Но суть уловил, буду осваивать iptablet 0

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	14.07.2014, 16:37
	Грубо говоря проверять iptables'ом каждый запрос на 443 порту и если в нём содержится, к примеру youtube, то дропать этот пакет. 1

@doc-fibonacci 1 / 1 / 0 Регистрация: 28.02.2014 Сообщений: 15
	15.07.2014, 09:06 [ТС]
	Спасибо, будем пробовать 0

Jabbson 5904 / 3357 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	15.07.2014, 09:34
	А если в нем содержится https и ip адрес? 0

@doc-fibonacci 1 / 1 / 0 Регистрация: 28.02.2014 Сообщений: 15
	17.07.2014, 10:28 [ТС]
	Например? 0

Jabbson 5904 / 3357 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	17.07.2014, 10:51
	В плане, что если пользователь пойдет на ютубик не по имени, а по адресу. Или, предположим, через внешний прокси?.. 1

Опции темы

Ограничение https в Webmin

Решение