REJIK

Действительно, проблема была в правиле сквида:
http_access allow connect ssl_ports
в котором было разрешено коннект на ssl порты без аутентиф.
спасибо за помощь!

нет,пользователя не видно. вот такой лог в сквиде:
1324430431.212 0 132.147.160.122 TCP_MISS/404 0 CONNECT mail.yandex.ru:443 - DIRECT/- -

в моем случае страницу подмены как раз загружать не надо (https страницу пытается открыть пользователь из списка исключений)

Здравствуйте. Необходимо запретить пользователям заходить на адреса http://mail.yandex.ru и https://mail.yandex.ru с исключением для избранных :) есть такое правило <MAILSOCNET> ban_dir /usr/local/rejik/banlists/mailsocnet url http://127.0.0.1/ban/mailsocnet.html allow_id f:/usr/local/rejik/mailsocn...