Bloqueo de Paginas tipo https con Squid

Hola

En el siguiente mini-manual, explicare como configurar squid parq que bloquee webs encriptadas con https. Para esto necesitamos tener Squid 3.1.0.7 en adelante, y editamos el archivo "/etc/squid/squid.conf" con las siguientes lineas:

#Seccion definicion Acls
acl sitiosprohibidoshttp dstdomain .facebook.com .youtube.com

#Seccion permitir denegar acls
http_reply_access deny sitiosprohibidoshttp
http_access deny CONNECT sitiosprohibidoshttp

A continuacion un detalle:

Basicamente definimos una acl "sitiosprohibidos"de tipo dstdomain para dominios, luego hacemos un deny a replys "http_reply_access" de la lista en cuestion y denegamo conexion "CONNECT" a la lista creada anteriormente.

Listo, solo cuesta reiniciar y voila!
Saludos

Comentarios

Entradas populares de este blog

Instalar Queuemetrics desde 0.

Cześć. Queuemetrics a pesar de estar casi personalizada su instalación a Centos, también puede instalarse en otros sistemas operativos, de hecho en cualquier Linux podría hacerse. A continuación describo los pasos para hacerlo. En este demo se usó Suse. Descargar los siguientes paquetes: - Queuemetrics(obviamente XD) link http://queuemetrics.loway.it/download.jsp formato tar.gz - Mysql connector link https://dev.mysql.com/downloads/connector/j/ formato "platform independent" tar.gz debe registrarse previamente. - Tomcat link http://tomcat.apache.org/ formato tar.gz en este manual se instaló la version 8.5.37 - JDK link https://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html formato tar.gz version linux x64 Instalar: - JDK Descomprimir #tar -zxvf jdk-8u201-linux-x64.tar.gz Mover jdk a /usr/local/ #mv jdk1.8.0_201 /usr/local/ - Tomcat Descomprimir #tar -zxvf a

Asterisk con WebRTC, TLS, libsrtp

Cześć !! En esta ocasión vamos a explicar cómo configurar Asterisk para que desde un teléfono web podamos sacar y recibir llamadas. Se usará los siguientes componentes de Asterisk: libsrtp tls Asterisk module http Antes que nada debemos tener un teléfono web(obviamente), en el laboratorio vamos a usar Sipml5 en el siguiente link : https://www.doubango.org/sipml5/call.htm El siguiente paso es instalar libsrtp del enlace: https://github.com/cisco/libsrtp . #git clone https://github.com/cisco/libsrtp.git #cd libsrtp #./configure #make && make install Luego verificamos tener los siguientes módulos activos para compilar en menuconfig de Asterisk: res_crypto res_http_websocket res_srtp Comunmente si res_crypto no está selecionable, le falta la dependencia openssl-devel o su equivalente dependiendo del sistema que tengan. Cuando estemos seguros que están cargados en Asterisk continuamos con la instalación de los certificados locales(Si usa Lets'encrypt omitir la generación de c

GNUDIALER en Asterisk

Hola Como están? GNUDIALER es un software de marcacion predictiva que nos ofrece varios modos, prediccion, modo automatico, modo preview, ademas de incluir un CRM y es muy dinamico. A pesar de que en el mercado existen muchos software de este tipo sean GNU o pagos, GNUDIALER es muy efectivo y lo mejor es GNU. Eso quiere decir que puedes modificarlo con un poco de conocimiento en lenguaje C y asterisk, bueno uno poco no, mucho conocimiento. He usado VICIDIAL en otras ocasiones y es también verdaderamente interesante, sin embargo como todo en este planeta hay ventajas y desventajas. Una de las ventajas que tiene sobre VICIDIAL(hasta el momento he podido observar en VICIDIAL) es que es mucho mas sencillo de administrar via web, puedo tener un numero ilimitado de campos en mi campaña, puedo editar mis scripts ami antojo via web html(teniendo un conocimiento html). Desventajas es q aveces se puede comportar algo inestable si no tengo en cuenta el ratio vs cantidad de lineas vs agentes di

Mundo Linux

Buscar este blog