Uma pequena observação:
O tráfego https não funciona com proxy transparente. Inclusive, um dos objetivos do https é exatamente este, impedir que alguém no meio do caminho intercepte uma página.
A questão é que em uma configuração normal de proxy transparente, o http é desviado para o proxy e o https passa batido pelo firewall.
Para realizar o bloqueio de websites que utilizam https, você deve:
1- Ir em Firewall\Outgoing Firewall e desabilitar e/ou bloquear o acesso a porta 443!
2- Realizar a configuração de proxy nas estações ou marcar a opção "Detectar configurações automaticamente).
Desta forma o protocolo https irá "passar" pelo squid ao invés de fazer uma conexão direta.
Importante observar que:
- O squid não realiza cache de uma página em https, esta apenas passa através do squid.
- O squid não tem como analisar o conteúdo de uma página https, portanto a filtragem do dansguardian não irá funcionar.
- Basicamente o seu proxy só poderá ver a url do site sendo acessado, portanto você poderá realizar os bloqueios por blacklist normalmente.
[]'s
