Как запретить доступ пользователю к сайту?

Question

[Radzhab]

В /etc/squid/blocklist у меня есть логин, которому я хочу запретить доступ к yandex.ru

acl ya dstdomain yandex.ru

http_access allow localhost manager
http_access deny manager

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid Basic Authentication
acl auth_users proxy_auth REQUIRED
http_access allow auth_users

acl blocked proxy_auth src /etc/squid/blocklist
http_access deny blocked

Блокировка не работает. Что тут не так?

Answer 1

[Дмитрий]

пользователь идет к сайту по https, а вы блочите только обычный http-ишный реквест.

Comments

[Radzhab]

ну я думал что dstdomain без разницы хоть http, хоть https

[CityCat4]

Radzhab, нифига подобного. Для http и https приходится держать разные списки. Одинаково обрабатывать можно только если настроен бампинг. Впрочем, продвинутый пользователь и так обойдет это ограничение - для этого ему нужно сайт на VPS, где запущен https. Он там лабает страничку со ссылками, подключается по https и внутри https-сессии (которую без бампинга не проконтролировать) переходит по ссылкам хоть на яндекс, хоть на сайт hotwetholes.com

[Radzhab]

CityCat4, бампинг как раз таки и настроен

[CityCat4]

Radzhab, Тогда можно обламывать во время бампинга - на step2 применить terminate, если имя сервера совпало.
Хотя скорее всего, потому что правило deny blocked находится ниже, чем allow auth_users - ведь first match win!