https://www.opennet.ru/openforum/vsluhforumID12/7344.html День добрый. Вопрос вроде простой, но сходу у меня не получилось выполнить.<br>Нужно заблокировать выполнение JavaScript https://www.site.com/push/fe8daf4c-ea96-11e5-8de3-00215ae090fb/app.js<br><br>Делал: <br>acl MYSITE-PUSH url_regex ^https:\/\/www\.site\.com\/push\/<br>http_access deny MYSITE-PUSH<br><br>Squid Cache: Version 3.1.20<br> https://www.opennet.ru/openforum/vsluhforumID12/7344.html#8 Mon, 09 Sep 2019 05:44:36 GMT &gt; Там написано, как приложить такой регексп к <br><br>Там "написано", как правильно составить регэксп.<br><br>&gt; Если хотя б такая строчка _вообще_ в логе сквида у ТС-а есть. <br><br>А это ТС должен увидеть, включив debug_options и голову<br>Когда сам наступаешь - это лучше откладывается в голове, чем когда тебе читают лекцию<br> <br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/7344.html#7 Fri, 06 Sep 2019 14:19:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt; &gt;&gt; заблокировать <br>&gt;&gt; &gt;&gt; https:// <br>&gt;&gt; https://duckduckgo.com/?q=mitrofanov+"https"+site:www.opennet.ru/openforum/vsluhforumID12/&t=ffab&ia=web <br>&gt; Я так понял, что это мой случай: <br>&gt; "Ничего: либо разрешить _всё_ по https на конкретный сервер, либо не разрешить. <br>&gt; Для прокси https _by_disign_ непрозрачен и выглядит просто как CONNECT на <br>&gt; порт (обычно) 443. При этом внутри одного коннекта может "пройти" много <br>&gt; запросов "http", но прокси об этом не узнает.<br>&gt; Поэтому, в частности, squid-ом не получается обрезать рекламу, например, на https: <br>&gt; mail.ru. Только экстеншеном-каким в броузере." <br><br>Если у Вас продакшен, то наверное можно посмотреть в сторону ssl bump, но не Вашей версии. надо хотябы 3.5.35 емнип.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/7344.html#6 Fri, 06 Sep 2019 08:28:24 GMT &gt;&gt; День добрый. Вопрос вроде простой, но сходу у меня не получилось выполнить.<br>&gt;&gt; Нужно заблокировать выполнение JavaScript https://www.site.com/push/fe8daf4c-ea96-11e5-8de3-00215ae090fb/app.js <br>&gt; &gt;&gt; заблокировать <br>&gt; &gt;&gt; https:// <br>&gt; https://duckduckgo.com/?q=mitrofanov+"https"+site:www.opennet.ru/openforum/vsluhforumID12/&t=ffab&ia=web <br><br>Я так понял, что это мой случай:<br> <br>"Ничего: либо разрешить _всё_ по https на конкретный сервер, либо не разрешить. Для прокси https _by_disign_ непрозрачен и выглядит просто как CONNECT на порт (обычно) 443. При этом внутри одного коннекта может "пройти" много запросов "http", но прокси об этом не узнает.<br><br>Поэтому, в частности, squid-ом не получается обрезать рекламу, например, на https: mail.ru. Только экстеншеном-каким в броузере."<br> <br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/7344.html#5 Fri, 06 Sep 2019 08:12:03 GMT &gt; День добрый. Вопрос вроде простой, но сходу у меня не получилось выполнить. <br>&gt; Нужно заблокировать выполнение JavaScript https://www.site.com/push/fe8daf4c-ea96-11e5-8de3-00215ae090fb/app.js <br> &gt;&gt; заблокировать<br> &gt;&gt; https://<br><br>https://duckduckgo.com/?q=mitrofanov+"https"+site:www.opennet.ru/openforum/vsluhforumID12/&t=ffab&ia=web<br><br>как закончите, факультативно!, можете поизучать<br><br>https://duckduckgo.com/?q="ssl_bump"+site:www.opennet.ru/openforum/vsluhforumID12/&t=ffab&ia=web<br> https://www.opennet.ru/openforum/vsluhforumID12/7344.html#4 Fri, 06 Sep 2019 08:04:36 GMT &gt;&gt; acl MYSITE-PUSH url_regex ^https:\/\/www\.site\.com\/push\/ <br>&gt; А теперь подумай хорошенько, что именно найдет этот регэксп и почему сквид <br>&gt; на твоем адресе с этим регэкспом скажет "не, не похоже, хозяин <br>&gt; чо-та не то искать велел" <br>&gt; Если так и не сообразишь, смотри наглядно как твой регэксп себя ведет <br>&gt; тут - https://regex101.com/ <br><br>Там написано, как приложить такой регексп к<br><br>1567756872.249 6267 127.0.0.1 TCP_TUNNEL/200 501 CONNECT lwn.net:443 - HIER_DIRECT/66.228.47.22 -<br><br>, например?<br><br>Если хотя б такая строчка _вообще_ в логе сквида у ТС-а есть.<br> https://www.opennet.ru/openforum/vsluhforumID12/7344.html#3 Fri, 06 Sep 2019 07:56:45 GMT &gt;&gt;&gt; acl MYSITE-PUSH url_regex ^https:\/\/www\.site\.com\/push\/ <br>&gt;&gt; А теперь подумай хорошенько, что именно найдет этот регэксп и почему сквид <br>&gt;&gt; на твоем адресе с этим регэкспом скажет "не, не похоже, хозяин <br>&gt;&gt; чо-та не то искать велел" <br>&gt; ^https:\/\/www\.site\.com\/push\/.+ <br>&gt; так надо?<br><br>Выражение да, такое. Спасибо. проверил на https://regex101.com/, но блокировки по прежнему нет.<br>Может дело в реальной ссылке? Здесь я просто сайт для примера указал.<br><br>https://www.tut.by/push/fe8daf4c-ea96-11e5-8de3-00215ae090fb/app.js<br> https://www.opennet.ru/openforum/vsluhforumID12/7344.html#2 Fri, 06 Sep 2019 06:28:09 GMT &gt;&gt; acl MYSITE-PUSH url_regex ^https:\/\/www\.site\.com\/push\/ <br>&gt; А теперь подумай хорошенько, что именно найдет этот регэксп и почему сквид <br>&gt; на твоем адресе с этим регэкспом скажет "не, не похоже, хозяин <br>&gt; чо-та не то искать велел" <br><br>^https:\/\/www\.site\.com\/push\/.+<br>так надо?<br> https://www.opennet.ru/openforum/vsluhforumID12/7344.html#1 Fri, 06 Sep 2019 06:19:08 GMT &gt; acl MYSITE-PUSH url_regex ^https:\/\/www\.site\.com\/push\/ <br><br>А теперь подумай хорошенько, что именно найдет этот регэксп и почему сквид на твоем адресе с этим регэкспом скажет "не, не похоже, хозяин чо-та не то искать велел"<br>Если так и не сообразишь, смотри наглядно как твой регэксп себя ведет тут - https://regex101.com/<br><br>&gt; http_access deny MYSITE-PUSH <br><br>debug_options 28,5 и изучать логи<br><br>&gt; Squid Cache: Version 3.1.20 <br><br>На дворе 4.8. Ну как минимум 3.5.28. Всеж-таки он у тебя в инет смотрит, а не в соседний комп...<br>