Запретить выборочно https

Добрый день, уважаемые.
Сразу прошу прощения, что тема оформлена не по стандарту, но, думаю, для следующего вопроса это не суть важно.
Уже запарился с поисками, но ничего толкового так и не нашел.
Кто-нибудь смог запретить группе юзеров вход на определенные сайты по https?
Так, например, возьмем gmail. В политике http я сделал правила, запрещающие вход на *gmail.com*, *mail.google.com* - они отрабатывают нормально.
Но стоит пользователю ввести в строке браузера [Для просмотра данной ссылки нужно зарегистрироваться] - как вуаля - все запреты пофиг.
Создал правило в ТП




Никакой реакции - входят без проблем. То же самое с [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться]
Ай нид хелп.

курим мануал в области HTTP Rules

Спасибо за умный совет.
Может быть кто-то ответит более содержательно?

Цитата

Сообщение от Yucatan

Сразу прошу прощения, что тема оформлена не по стандарту, но, думаю, для следующего вопроса это не суть важно.

ошибаешься, нужны и TP и HTTP Rules целиком, а так гадание на кофейной гуще.

Цитата

Сообщение от Valery12

нужны и TP и HTTP Rules целиком, а так гадание на кофейной гуще

для решения озвученной задачи существует инструмент
этот инструмент называется HTTP Rules

ТП в обозначеннйо ситуации - не важны

Цитата

Сообщение от Yucatan

Спасибо за умный совет. Может быть кто-то ответит более содержательно?

с правилами данного ресурса ознакомлен?

TP





HTTP rules

Yucatan, запрещающие HTTP-павила попробуй поставить самыми первыми в списке, и раскрой их, что б видно было для кого они действуют


ну на то что у тебя правило для локального трафика стоит внизу а не вверху - я уже и плеваться не буду
всем же похуй на то как правильно, зато всем требуется помощь, причём конкретная, здесь и сейчас

naliman
Valery12
Благодарю за помощь.
Сделал так - в http rules разрешил доступ по https к нужным сайтам (благо, их не так много), а следующим ввел правило, запрещающее доступ ко всем объектам, URL-ы которых начинаются на [Для просмотра данной ссылки нужно зарегистрироваться]
Видимо, не хватало пинка. До того, как обратиться на форум, я два дня читал форумы. Если бы там было хоть что-то толковое, не писал бы сюда.
Еще раз спасибо
PS
Правило для локального трафика передвинул наверх.

Цитата

Сообщение от Yucatan

Видимо, не хватало пинка

просто в правиле http policy после [Для просмотра данной ссылки нужно зарегистрироваться] не хватало *
и еще первое правило в ТП (any ICMP) это дыра в безопасности, если это не выделенный провайдером отдельный сегмент а один из адресов домовой сети - трафик могут завернуть мимо провайдерского шлюза.

Цитата

Сообщение от Valery12

просто в правиле http policy после [Для просмотра данной ссылки нужно зарегистрироваться] не хватало *

И тут ты прав.

Цитата

Сообщение от Valery12

и еще первое правило в ТП (any ICMP) это дыра в безопасности, если это не выделенный провайдером отдельный сегмент а один из адресов домовой сети - трафик могут завернуть мимо провайдерского шлюза.

Возможно, уже оффтоп - сервер должен пинговаться - 5 тысяч машин так проверяют его доступность и тогда начинают передавать данные.
Что посоветуешь - сдвинуть ниже, после чего-то?

вместо "any ICMP" создать свою службу:
протокол ICMP, а в нем разрешить только Echo и Echo Reply

Valery12,
сделал, благодарю за помощь.

вот видишь как всё прекрасно разрешилось

Цитата

Сообщение от Yucatan

сервер должен пинговаться - 5 тысяч машин так проверяют его доступность

ну так и разреши конкретно ПИНГ
зачем ворота настежь открывать когда можно поглядеть в глазок - кто тама?

naliman,
и тебе огромное спасибо, что ответил.

Yucatan, Здравствуйте! Вы можете мне помочь заблокировать https сайты?

Цитата

Сообщение от Sanan

Yucatan, Здравствуйте! Вы можете мне помочь заблокировать https сайты?

Перечитал ветку, смотри внимательно - решение я описал. Сделай так же, покажи скрины, если вдруг не будет работать

Не работает(
Я сделал след. образом.

Попробуй в http Rules запретить доступ всем юзерам вообще ко всем сайтам на [Для просмотра данной ссылки нужно зарегистрироваться] Посмотри, будет ли работать хоть так? Сейчас запрет стоит для одного пользователя. Ты точно уверен, что на том ПК, где ты тестишь, на файрволе авторизирован именно он? В какой-то мелочи у тебя ошибка.