Internetfilter und HTTPS

Standardmäßig filtert der URL-Filter nur den normalen HTTP-Verkehr, verschlüsselte Seiten werden nicht gefiltert. Bei einem transparenten Proxy kann dies auch nicht anders sein, denn die angeforderte URL befindet sich im verschlüsselten Teil der Kommunikation.

Möchte man auch den HTTPS-Verkehr filtern, so muss man:

1. Beim IPCop unter BOT die HTTPS-Regel dekativieren, so dass der HTTPS-Verkehr nicht mehr direkt nach draußen geht.
2. Bei den Clients im Browser den IPCop als Proxy eintragen (Proxy: ipcop, Port: 800, Ausnahme: server, ipcop).

Leider wird bei einer verbotenen HTTPS-Seite keine entsprechende Meldung ausgegeben, stattdessen gibt es je nach Browser ein Timeout oder eine irreführende Fehlermeldung.