SQUID + SHOREWALL + HTTPS (Puerto 443) Bypass
Estimados listeros en esta oportunidad hay algo que me preocupa y que no he podido resolver
Escenario:
Tengo un servidor con funciones de proxy (squid) y firewall (shorewall)
todo funciona perfectamente a excepción de lo siguiente:
Problema
Los usuarios de mi red pueden navegar facilmente por el puerto
https://, es decir, 443 y de alguna manera vulnerar el filtro de contenido dentro de la empresa, para restricciones como:
https://www.facebook.com
https://www.google.com
https://www.twitter.com, etc
Medidas Tomadas
He probado redirigiendo el puerto 443 al 3128 donde escucha mi Squid 3.0 resolviendo lo del bypass
pero entonces me quedo sin la posibilidad de entrar en bancos y otras paginas que usen SSL, en cualquiera
de las listas, tanto privilegiadas o no privilegiadas
Preguntas
Alguien conoce como permitir por medio de alguna ACL o alguna tecnica el acceso HTTPS, solo a una lista
en especifico, es decir, una vez redireccionado todo el trafico 443 al puerto 3128, examinar si esta la IP en cuestion
en la ACL privilegiada y darle acceso directo, sin cachear solo que permita la navegación, a bancos o sitios con 443 (https)
Gracias de Antemano..
T.S.U Skorky Duarte
Linux User # 483582
Blog: http://linuxdesdevenezuela.blogspot.com
Reply to: