mi version de squid es Squid versión 3.1 Shorewall versión 4.4.27.3 version de dansguardian 2.10.1.1 mi configuracion de shorewall es la siguiente: cd /etc/shorewall/rules ////////////////////////////////////////////////////////////////////////////// cd/etc/shorewall/params

http://www.alcancelibre.org/staticpages/index.php/como-wpad

aquí está la respuesta

Jamás podrás bloquearlo usando el paradigma del proxy trasparente. Necesitas cerrar la salida del puerto 443 y obligar a usar proxy manual, que puedes automatizar con WPAD a través de DHCP.

http://www.alcancelibre.org/staticpages/index.php/como-wpad

Buenas

Tengo una solucion para bloquear fb, solo que bloquea para toda la red y no solo para un sector, espero te sirva

en linea de comando pones

iptables -T mangle -A PREROUTING -m string --algo bm string "facebook" -j DROP

dentro de las comillas pueden ir todos los dominios que quieras bloquear

Saludos

---

h1opez

Hola, después de tiempo que entro al foro, por ahí no les gustaba alguna publicación sobre pfsense o relacionado, creo que me lo borraron y ya ni da ganas de aportar lo poco que sé.

Amigo si se puede bloquear Facebook con su protocolo https, PERO hay un detalle squid nunca va a bloquearte https en modo trasparente o intercept, detalles tienes para leer en Internet, PERO, puedes ayudarte con el mismo GNU/Linux de base, sin instalar nada adicional, iptables viene en la base y te va ayudar no solo a eso, muchas cosas más, la cuestión es que dejes a squid en modo transparente gestionar http y bloquear filtrar por ejemplo a facebook, pero solo con http, PARA https usa iptables con tu proxy trasparente funcionando le añades unas reglas a iptables y puedes bloquear https no solo de Facebook, de twitter, y de otros, pero ten en cuenta que no todos los sitios usan https, pero bueno si el objetivo es Facebook con https pues aqui tienes un ejemplo de cómo usar, lo he probado, alguna vez practicando hice ese servicio en un servidor CentOS 6.5 que funcionaba como gateway tenia dos interfaces y squid estaba en modo transparente, bloqueaba bien.

http://www.ecualug.org/?q=2011/02/10/forums/bloquear_https_de_facebook_en_ip_tables&page=3

Algunas veces nos tenemos que ayudar con algunas herramientas adicionales, no cerrarse en una por ahí, recuerda con CentOS base sin añadir nada adicional como servicio web u otro puedes hacer loq ue buscas, lo que necesitas es un GNU/LInux cualquiera que de soporte en base a iptables, ponerlo a tu server como servidor base e instalar squid nada más y va a funcionar, si se puede

---

Live free or die!

Puedes crear una zona facebook.com en tu dns y direccionar a otra ip y una vista adicional con control de acceso para quienes quieres que puedan acceder a fecebook, pues con proxy transparente definitivamente no lo he podido lograr.