[ubuntu-ar] Como bloquear algunos https a algunas personas ?

[Emiliano Vazquez]

La verdad que nunca me había dado cuenta de esto, pero usando squid 
transparente no se bloquean los https (es una cosa lógica ya que el 
encriptado no te deja ver lo que viaja adentro, pero bueno, son cosas 
que a uno se le pasan).

Estuve buscando en internet y con squid hacer esto aparentemente es 
viable pero solo sin usar el modo transparente, algo que quiero mantener 
porque me permite tener usuarios que van y vienen que no tienen que 
tocar nada de nada.

Uso Shorewall como firewall, Ubuntu 12.04LTS y Squid3

Buscando la manera de resolver este temita (que me tiene un sábado a la 
noche leyendo como loco) me encuentro con la posibilidad de hacerlo a 
travez del DNS, algo que me parece que esta bueno también.

En este link http://tecnicoslinux.com.ar/archives/1767 se explica como 
hacer el procedimiento para lograr enviar al usuario hacia una IP que le 
avise "ojo que esto no se puede hacer", pero me encuentro con el dilema 
de como dejar pasar a "algunos usuarios" de nivel gerencial de la empresa.

Estuve buscando y no logro dar con la tecla todavía.

La idea es bloquear a algunas IPs solamente algunas paginas seguras, 
como ser gmail, facebook y permitir que ingresen a otras como los bancos.

Desde ya, gracias a todos por las ideas, por más locas que sean van a 
ser probadas y habrá feedback para todos! (sin alusión a la politica! jajaj)

Saludos
-- 
Emiliano Vazquez | PcCentro Informática & CCTV
Office: +54 (11) 4951-0203 Interno 4
Móvil: 011-15-6253-7165
Mail: emilianovazquez en gmail.com
Web: http://www.pccentro.com.ar