This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Block HTTPS site?

I am trying to block users from using a secure anonymous proxy server.  The non-secure anonymous proxy servers are being blocked, but not the secure ones.  Any ideas?  Thanks.


This thread was automatically locked due to age.
Parents Reply Children
  • i have tried adding it to the blacklist like this:

    https://proxify.com

    and changing from Transparent mode to Standard ... that didn't seem to prevent me from being able to get to the site.  Am I doing something wrong?
  • read the help file you have to use the proper syntax which is a perl syntax.  The help inside the webadmin is very informative on the syntax.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • i'm sorry, i'm dense ... i've searched the ASL-V5 manual and the Manual-US-ASL pdfs for "perl" and "regular expressions" and haven't found what you're mentioning ... can you point me more specifically to where the syntax is explained? (rather than just alluded to)  oh, i also tried using the "?" up at the top of the Webmin page for the HTTP proxy.

    thank you for your patience!
  • [ QUOTE ]
    i'm sorry, i'm dense ... i've searched the ASL-V5 manual and the Manual-US-ASL pdfs for "perl" and "regular expressions" and haven't found what you're mentioning ... can you point me more specifically to where the syntax is explained? (rather than just alluded to)  oh, i also tried using the "?" up at the top of the Webmin page for the HTTP proxy.

    thank you for your patience! 

    [/ QUOTE ]
    goto docs.astaro.org and get hte v5 manual.  On page 251 it talks about the whitelisting function.  It also gives the example for the perl syntax.  This is the same syntax for the blacklist function.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • https is an anecrypted protocol and it is proxied as a tunnel. The proxy only has the information about the (tcp) address to which the client wants to connect to. This is enough for a categorization but prevents the proxy from filtering anything from this connection based on a blacklist or its content.
  • thank you for pointing to the document page!  after creating the blacklist entry, i found i also needed to remove HTTPS from the Packet Filter list.  This way, when the Proxy is set to Standard, HTTP and HTTPS is checked by the Blacklist filters.  it seems to work for my purposes! thanks for the help!