Question

Hola a todos,

tengo un servidor proxy transparente el cual me funciona bien al filtrar el trafico web por el pto 80, pero hay algunos usuarios que colocan https:// y salen a internet ya que estos usan pto. 443

2.- Como bloquear los programas como ultrasurf y tor browser que saltan el proxy, como puedo bloquearlo ya sea por el fw que tengo es iptables o por algun software adicional.

 

Gracias por la ayuda.

Saludos,

Luis B.

Answer 1

yo te  recomendaria  que instalr  como firewall mejor  el PFSENSE   es  muy  bueno

Comments

Totalmente de acuerdo. Es muy bueno. Yo lo implanto en organizaciones y con sus detallitos pero ayuda mucho.

Saludos

Answer 2

Te recomiendo pfsense y ponte el modulo de SQUID y configuras el filtrado de capa de aplicación (DPI).

Saludos,

Comments

Estimado,

tienes algun enlace que me puedas compartir para ver la implementacion de este servicio.
Gracias
Luis B

Answer 3

haz intentado con una regla ACL

Answer 4

Hola luis

tube el mismo problema  pero la pregunta es tu problema es especificamente el facebook o alguna otra pagina especial que utiliza utiliza el puerto 443 y no quieres que la visiten ??

lo del ultrasurf  ya casi lo tengo dominado con un regla del iptable pero apena termine las pruebas te paso el dato

Comments

Hola
Yo pude filtrar con el paquete Squid3-dev lo trae pfsense, y podes filtrar las dos cosas (80 443) a la ves, pero implica instalar certificado en cada PC, me parece que se puede hacer por GPO pero no investigue por falta de tiempo, lo instale los certificados a manopla, por otro lado no se como integrar con AD me queda pendiente para investigar, si alguien lo hizo por favor si puede pasar la data se agradecería muchísimo.
Falta este modulo como implementar Proxy en Tutormas!

Saludos

Ricardo