Engelle miyor ??

merhaba,

squid üzerinde ssl filter kullanıyor musunuz ?

squidguard blacklistlerinde, kategori bazlı engelleme yapıyorsanız, ülkemizdeki bir çok web site, listede bulunmadığından sonuç alamazsınız.

target categories de block ekleyip domain list, url list ve regular expression a eklediğim halde *.face.com face$ vb dediğim halde engellemiyor ssl filter açık değil ssl in açık mı olması gerekiyor. bu arada modem statik çalışıyor, bridge değil onunla ilgili olduğu saçmalığını bile düşünemedim ama yazayım dedim. Saygılarımla

merhaba,

facebook, vb. tüm siteler trafiğini ssl üzerinden geçirir.

hangi utm / ngutum çözümü olduğu farketmeksizin, yapınızda ssl filter kullanmadığınız sürece çözüm üretemezsiniz.

veya host sayınız az ise, manual proxyde kullanabilirsiniz.

arama yaptığınızda network bloğu ile engellemede çıkacaktır, ancak geçici ve bypass etmesi basit bir yöntem.

arama motorlarında, manual proxy veya ssl filter/bump ile ilgili birçok makale mevcut.

ek olarak, konunun modem ile bir bağı yok 🙂

ilginize teşekkür ederim, şimdilik firewall rules i kullandım. Dns leri facebook, twit ve instg iplerini block ederek çözdüm. Tekrar teşekkür ederim, ssl üzerinde duracağım.

çözüm üretebilmenize sevindim.

ancak üstte belirttiğim gibi, fake dns veya local dns'e zorlama, kullanıcının rahatlıkla aşabileceği yöntemlerden.

ssl bump tarafı, daha doğru bir çözüm olacaktır.

evet dns tarafı biraz sıkıntılı fark ettim ama kısa süreli.. en yakın zamanda aggresive olayına girilecektir, tekrar ilginize teşekkürler iyi çalışmalar.