[nicht lösbar] Squid block extensions with custom error page

[joe2017]

Schönen guten Morgen,

ich verzweifel gerade an meiner Squid Config.

Ich versuche aktuell websites und extensions zu blocken.
Der Website Block funktioniert. Jedoch wird meine custom Error Page nicht angezeigt?

sudo nano /etc/squid/squid.conf

Code: Alles auswählen

acl blocksitelist dstdomain "/etc/squid/blockwebsites.acl"
error_directory /usr/share/squid/errors/English
deny_info ERR_BLOCKED_WEBSITES blocksitelist
http_access deny blocksitelist

acl blockfiles urlpath_regex -i "/etc/squid/blockfiles.acl"
error_directory /usr/share/squid/errors/English
deny_info ERR_BLOCKED_FILES blockfiles
http_access deny blockfiles

sudo nano /etc/squid/blockwebsites.acl

Code: Alles auswählen

# Deny all blocked websites
.facebook.com
.youtube.com

sudo nano /etc/squid/blockfiles.acl

Code: Alles auswählen

# Deny all blocked extensions
\.exe(\?.*)?$

Der block meiner extensions und die customs error pages funktionieren irgendwie nicht.

Sieht jemand was ich falsch mache?

[joe2017]

Kann es vielleicht sein, dass der Firefox seine eigenen Error Pages verwendet und nicht auf die Squid Pages zugreift?
Muss man das im Squid zuvor noch konfigurieren?

[joe2017]

Ich habe zusätzlich noch squidguard installiert. Mein Site Blok funktioniert auch hier.
Jedoch bekomme ich den File Extention Block (.exe, .mp3, usw) nicht hin.

Hat jemand Erfahrungen damit?

[MSfree]

Jedoch bekomme ich den File Extention Block (.exe, .mp3, usw) nicht hin.

Inzwischen läuft das WWW über HTTPS, ist also verschlüsselt. Viel mehr als Hosts kanst du mit dem Squid inzwischen nicht mehr blockieren. Früher, als alles noch schön unverschlüsselt über die Leitung ging, hat Squid alles mitlesen können und einzelne Inhalte, Javascripte, Bilder, Extension filtern können, aber mit Verschlüsselung ist Schluß damit.

Du könntest den verschlüsselten Verkehr mit Squid zwar aufbrechen und untersuchen wie den ehemaligen unverschlüsselten Verkehr, das führt aber das Konzept von HTTPS ad absurdum. Ich würde davon jedenfalls abraten. Das Stichwort, wenn du es doch nicht lassen kannst, lautet ssl-bumping.

[joe2017]

Guten Morgen MSfree

Natürlich! Du hast vollkommen recht! Das kann nicht funktionieren
Hast du zufällig noch eine Idee weshalb meine custom error Page nicht funktioniert?

[MSfree]

Hast du zufällig noch eine Idee weshalb meine custom error Page nicht funktioniert?

Hast du schonmal die Logs (journactl, /var/log/squid*/*) nach error_directory durchsucht?

[joe2017]

Da habe ich leider nichts gefunden?

[joe2017]

ich habe zum extension block folgendes gefunden.

Code: Alles auswählen

iptables -A FORWARD -m string --string '.exe' -j DROP

hat jemand von euch schon Erfahrung damit gemacht? Oder habe ich hier das selbe Problem wegen https?
Ich verwende jedoch nftables. Kann mir jemand sagen wie ich diese spezielle Regel übersetzen kann?

[MSfree]

Oder habe ich hier das selbe Problem wegen https?

Ja.

[joe2017]

Im Grunde habe ich keine Möglichkeit derartige Downloads zu underbinden ohne den HTTPS Verkehr zu entschlüsseln.
Suuuper

[joe2017]

Hast du vielleicht noch eine Idee weshalb meine custom block Page nicht angezeigt wird?
Hab ich hier noch etwas vergessen? Ich habe schon unterschiedliche Schreibweisen getestet.