Подскажите, возможно ли фильтровать https по белым спискам?
Ситуация такая.
Есть сервер. На нем разрешено использовать несколько интернет ресурсов. Почта, налоговая отчетность через интернет.
Нужные адреса занесены в белый список.
По работе обычного http проблем нет. Все что не в белом списке блокируется.
Но если набрать например адрес контакта https://vk.com то доступ человек получает.

Доступ организовано NATом


Сама служба Allow_site


Если я в Destination дописываю 443 порт еще, то все браузере при открытии по https вистя в ожидании и потом ошибка.

Где я мог накосячить с настройками?

https не возможно . тема избита .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Как можно это обойти? Или вобще ни как?
В голову приходит только пробрасывать все на сквид и в нем по шаблону имени резать.

или по IP резать

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Как это можно на дфл организовать?
Попробовал создать в объектах группу vk, заняся в нее адреса полученные через nslookup 87.240.131.0-87.240.131.254
И поставить вперед правило


Теперь при открытии сайта через https браузер думает секунд 20, но все равно потом открывает сайт.

Это еще не все ip vk.. ищите еще..
nslookup не все показывает.
Вводите в браузер vk и смотрите куда он полез.
Затем ищите диаппазон ip.. И так пока браузер уже не сможет найти лазейку.

да, была как миниум еще одна сесть.
Создал переменные для двух подсетей
87.240.0.0/16 и 93.186.0.0/16
теперь доступа нет пока что

В DFL v2.60 появился HTTPS ALG, смотрите в его сторону.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc