hola buenas noches espero me puedan ayudar o a orientarme sobre un problema que tengo. tengo un linux fedora 14 con shorewall y squid transparente pero necesito bloquear una aplicacion llamada ultrasurf la cual se me cuela por el puerto 443. consigo bloquear el programa cuando niego el puerto 443 pero me quedo sin correo o paginas de bancos hay alguna manera de solo permitir ya sea las ip's de los correo o de los bancos para tener mas controlado lo que sale por este puerto gracias espero sus comentarios.

Fedora 14 (no confundir con ALDOS 1.4) dejó de tener soporte el 6 de diciembre pasado. Vaya, llegó a su fin de ciclo. No te recomiendo usarlo como servidor y menos si lo tienes como proxy.

La solución para bloquear ultrasurf y your-freedom es no configurar el proxy como trasnparente y no hacer NAT para HTTPS y obligar a todos a configurar manualmente (o con un wpad.dat) los navegadores para que todos hagan uso de Squid de modo explícito para HTTPS. Hay un post que publiqué hace un par de meses que detalla que hay que hacer en el DHCP, DNS, Shorewall y qué poner en el wpad.dat para dejar todo automático.

Gracias Joel por el dato actualizare mi linux