Запретить выборочно https

[Sanan]

Я все делаю правильно. для теста блокирую сайты. а вот именно https сайты не блокируются. пожалуйста, помогите(

[rion_nagel]

галочка "применять также к защищённым соединениям" примерно так

[antivirdog]

Ныне значит мне пришлось бороться с тем, что 16 компов надо вытащит на контент-фильтр. Ну разумеется халявного ключа нету к веб-фильтру от керио, пришлось ставить отечественную разработку на виртуалку: ИКС. Там значит такая чудесная штука, хочешь халявы - вот тебе ИКС на 8 машин...ум пытлив...теперь у меня на работе три шлюза: 2 Машины с ИКС, и обе смотрят в машину с Керио - так что у меня фильтруется бесплатна.

[antonnur]

Есть одно "но" непонятное!?
Если добавить в "Правило URL" блокировать [Для просмотра данной ссылки нужно зарегистрироваться] это ни какой роли не играет и такое соединение не блокируется любой сайт будет открываться.
Приходится в "правило трафика" добавлять правило с назначением facebook.com и действием отказать к примеру тогда он открываться не будет.
Так и не удалось запретить именно через Политика HTTP
KC 7

[Marrab]

Читайте доки, они рулез. В URL Rules протокол писать бесполезно, оно обрабатывается не так, как хочется.

[Valery12]

Цитата:

Сообщение от Marrab

оно обрабатывается не так, как хочется

если простыми словами то в https трафик между клиентом и сервером зашифрован и керио его прочитать а значит и применить правило не может.

[saimon]

KWF 6.7.1

Перепробовал все, что написано в этой теме - ничерта не работает!!! Как только не танцевал со всеми правилами и везде! Получилось закрыть доступ к twitter и facebook только создав в Политике трафика правило с запретом по Назначению - Сеть\маска и указать подсети адресов сайтов.
Так что не знаю как у вас получилось с правилом [Для просмотра данной ссылки нужно зарегистрироваться] в Политике HTTP закрыть доступ.

Добавлено через 2 минуты

Цитата

Сообщение от antonnur

Есть одно "но" непонятное!?
Если добавить в "Правило URL" блокировать [Для просмотра данной ссылки нужно зарегистрироваться] это ни какой роли не играет и такое соединение не блокируется любой сайт будет открываться.
Приходится в "правило трафика" добавлять правило с назначением facebook.com и действием отказать к примеру тогда он открываться не будет.
Так и не удалось запретить именно через Политика HTTP
KC 7

И так пробовал, указав в назначении *facebook* и facebook.com и facebook.* и вообще в разных интерпретациях написать это слово - ничего не работает. Вообще ставил это запрет правило самым первым - и болт!
Может это работает только с версии КС 7?

[antivirdog]

вместо болта правила и чо тама за сеть показал бы а может и не работает, сейчас налиман - телепад придёт

[Bratishka]

Подскажите нубу, заморочился переделать криво настроенный Керио, и встала проблема зарезать https, почитал тут, пробовал и так и сяк, нифига не хочет резать мне гугл и мэил по https. А оттуда с почты уже беспрепятственно можно тянуть любые файлы. Керио версии 6.7.1 .

[antivirdog]

у вас правила-то стоят на разрешение, конечно не будет ничего "резать".

[Bratishka]

Цитата:

Сообщение от antivirdog

у вас правила-то стоят на разрешение, конечно не будет ничего "резать".

Хм, а как тогда?Делать в политиках траффика доступ по https только на определенны узлы тем пользователям, которым надо обрезать например ютуб фейсбук и вконтакте, которые как раз по https работают только так, не говоря уже о том, что ограничения на скачивания файлов там в принципе не действуют, если в политиках http прописывать.
Сейчас как то вот так пока сделал, не знаю на сколько верно.
ЗЫ: И еще прикол такой, как компу который раздает интернет, разрешить http? Потому как в политиках http запрет стоит на все машины, там же пробовал выше правило создать для пользователя с апишником этого компа разрешающее правило, но толку нету. Где я чего упускаю из вида хз.