Отцы, подскажите плз.
Закрыты все сайты, кроме белого списка. АдвансетЮзер использует аннонимайзер через https. Можно ли сделать такой же список для https сайтов?

Что за железо? Йа не телепат))

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

d-link dfl 210

Просто суть в том что есть сайты https которые нужны для работы, а часть надо закрыть ...

Я так понял, HTTP у Вас закрыт полностью..
Чтобы блокировать/разрешать сайты есть только 2 варианта:
1) IP правилами по IP адресам (allow/drop)
2) HTTP ALG по URL адресам

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Да так и есть. Все закрыто, разрешены только сайты из списка.
1. не возможно
2. а как в whitelist добавить сайт HTTPS, если в списке портов 443 закрыт ?

-=Strafer=-

Белый список всегда выше по статусу чёрного ... ИМХО с портами дела могут обстоять также ....

т.е. если забить сайт в чёрный и в белый, то сайт будет всё таки работать

не в курил ;(

У меня есть сервис HTTP_xxx
Там указаны порты , которые как я понимаю обрабатываются.
в HTTP ALG указаны сайты белые и черные списки.

Указанием в сервисе 443го порта, закрыл весь https, но мне надо что бы несколько сайтов, те которые нужны - работали по https.
Не могу пока решить эту проблему.

"Несколько сайтов" выявляете по адресам (nwtools.com в помощь) и открываете четко их.
Как альтернатива - поднимите свой DNS сервер и на нем блочьте домены.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

т.е открывать через IP ?
или чето я не понял.

Свой DNS не хочется поднимать....

Когда нужен вам какой-то сайт, идете на nwtools.com, вводите его DNS и выбираете DNS records. Все А-записи вводите в DFL и делаете группу, которая будет потом в destination network NAT правила для https.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

спасибо, большое...