URL: https://linuxfr.org/forums/linux-general/posts/gestion-des-https-avec-squid-ou-autre Title: Gestion des https avec squid ou autre Authors: mtiburs Date: 2014年01月04日T01:06:05+01:00 License: CC By-SA Tags: squid et https Score: 3 Bonjour, Ceci est mon premier post sur LinuxFR, j'espère l'avoir mis au bon endroit ! Voici ma question: J'ai testé SQUID, puis IPfire (avec squid aussi). Je voudrais faire la chose suivante: bloquer tous les sites en http(s) et en autoriser certains. Dans mon cas, tous les sites en https passent. J'ai regardé sur les forum et le problème semble être connu, il semblerait que le navigateur crypte l'url du site en https, du coup SQUID ne peut plus le filtrer (que ce soit en blacklist ou en expressions régulières) c'est pareil en proxy normal ou transparent. J'ai des personnes qui passent leur temps de travail sur des sites de cuisine, de lingerie, leurs messageries ou sur facedebouc ! Je pensais mettre un terme à cela mais tous ces sites se mettent en https et ceux-ci semblent échapper à tous contrôle ! En gros, ce que j'ai réussi à faire c'est tout bloquer ou tout laisser passer. Pour l'http, ça marche très bien (on bloque tout sauf x,y, ...) Comment font les entreprises pour gérer ce genre de chose ?, j'entends régulièrement qu'il y a des pb avec certains sites. Dans mon cas, les machines utilisées sont sous Windows (à cause d'une application métier), elles tournent en Virtualbox en mode Headless. Est-ce que je peux gérer la chose par SQUID (conf unique) ou par Windows (multiples conf)? (je préfèrerais une conf unique)