Как обрезать некоторые ресурсы яндекса

Обсуждение программы редиректора
Ответить
grigreviva
Сообщения: 2
Зарегистрирован: Пн ноя 16, 2015 12:50

Как обрезать некоторые ресурсы яндекса

Сообщение grigreviva » Пн ноя 16, 2015 12:57

Здравствуйте. У меня Squid+Rejik настроены на прозрачную фильтрацию http и https. Вроде все пока работает. Rejik работает с DBL. Как можно отфильтровать https://yandex.ru/images/ и https://yandex.ru/video/? Все уже перепробовал. Свой лист создавал, вносил в него эти сайты. Другие из листа режет, а эти два нет.

Помогите советом...

Slava
Site Admin
Сообщения: 2227
Зарегистрирован: Пт апр 02, 2004 12:34
Контактная информация:

Re: Как обрезать некоторые ресурсы яндекса

Сообщение Slava » Пн ноя 16, 2015 14:11

Шифрованное соединение не позволяет увидеть урл запроса на сервере, как следствие, squid не знает, что идет запрос той или иной папки на сервере.
Есть вариант расшифровать соединение на сквиде, смотрите в сторону sslbump.

grigreviva
Сообщения: 2
Зарегистрирован: Пн ноя 16, 2015 12:50

Re: Как обрезать некоторые ресурсы яндекса

Сообщение grigreviva » Вт ноя 17, 2015 6:28

у меня ssl_bump и работает. Squid четко видит кто куда ходил по https

Slava
Site Admin
Сообщения: 2227
Зарегистрирован: Пт апр 02, 2004 12:34
Контактная информация:

Re: Как обрезать некоторые ресурсы яндекса

Сообщение Slava » Вт ноя 17, 2015 8:39

Посмотрите аксеслог сквида, там полный урл прописан, с папками?

Если да, то соберите дополнительные данные:

1. Скачайте и откомпилите http://www.rejik.ru/download/logger.c
2. Подключите его до режика:
Сделайте файлик r.sh следующего содержания:
/usr/local/rejik3/logger | /usr/local/rejik3/redirector. Пропишите r.sh в качестве редиректора в сквиде.
Или пропишите в сквид только /usr/local/rejik3/logger на короткое время (при этом всем пользователям всё будет разрешено)
После этого, в /usr/local/rejik3/elog будет сыпаться все то, что получает режик от сквида.

3. Зайдите на проблемный урл.
4. Верните старую конфигурацию сквида.
5. Покажите строки elog для проблемного урла

Ответить