Author Topic: Proxy и HTTPS  (Read 2360 times)

serg34serg

  • Zen Apprentice
  • *
  • Posts: 18
  • Karma: +0/-0
    • View Profile
Proxy и HTTPS
« on: December 03, 2013, 07:06:06 pm »
Добрые люди! Помогите,
Прокси непрозрачный. Задействован фильтр белого списка. при посещении сайтов из списка, Zentyal их не блокирует, что естественно. НО HTTPS страницы ломает до неузнаваемости. например страницу почты на mail.ru, отображает в столбик, без всяких украшательств. Куда копать ? Добавить какие-то специфичные MIME типы в фильтр?
Список категорий прикрепил.
« Last Edit: December 03, 2013, 07:26:24 pm by serg34serg »

bubnov-pi

  • Zen Samurai
  • ****
  • Posts: 425
  • Karma: +27/-0
    • View Profile
Re: Proxy и HTTPS
« Reply #1 on: December 05, 2013, 08:09:57 am »
Вообще говоря, squid (выполняющий функцию прокси в zentyal) не умеет фильтровать контент, передаваемый по https из-за его зашифрованности.
На приведённом скриншоте бросается в глаза, что как минимум не загрузились стили - видимо, защищённая страничка mail.ru тащит стили с незащищённого сервера, не входящего в список разрешённых. Также весьма похожую картину можно наблюдать при проблемах с кэшированием стилей браузером - в этом случае спасает очистка локального кэша браузера.

И да, почитал "пробу" - не нашёл разрешения к поддоменам на mail.ru (типа r.mail.ru, rs.mail.ru, top-fwz1.mail.ru) и домену limg.imgsmail.ru, на которые в принципе ссылается страница mail.ru для загрузки стилей, картинок, рекламы и пр.
Определить необходимые ресурсы можно почитав логи прокси на момент открытия страницы - какие запросы были отвергнуты.
« Last Edit: December 05, 2013, 08:19:51 am by bubnov-pi »

serg34serg

  • Zen Apprentice
  • *
  • Posts: 18
  • Karma: +0/-0
    • View Profile
Re: Proxy и HTTPS
« Reply #2 on: December 05, 2013, 10:21:49 am »
Спасибо, посмотрел логи и нашел для вебпочты mail.ru - блокировку imgsmail.ru, для yandex.ru - yandex.st, которые добавил в разрешенные url для фильтра, и все заработало!!!  8). Тему надо переименовать в "Фильтр контента и вебпочтовики"
« Last Edit: December 05, 2013, 10:41:12 am by serg34serg »