Nikita P. @nagibat0r
Системный инженер
«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
хорошо, что заметили, что неправильно прочли) если интересно, то в прошлой конторе использовал MITM, но отказался от этой затеи спустя 2 дня. Для корректной работы нужен нормальный валидный сертификат, например от Comodo. Но организация бюджетная, там хаб купить было проблемой… А с самоподписанным сертификатом не открывались некоторые https ресурсы даже после подтверждения исключения безопасности
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
Я не сомневаюсь. Я тоже умею поднимать туннели. Но все же, как относятся Ваши комментарии к теме поста?
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
Режим работы Вашего прокси? И покажите конфиг, очень интересно
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
Не за что. Нет, Вы не совсем правильно все поняли. Все, что относится к SSl, не работает с правилами http_access. Имя сервера (ну или имя домена, если уж совсем грубо) из SSL можно извлечь только из ssl::server_name, и http_access не работает с этой директивой, на то он и HTTP_access
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
про хелперы все верно, когда в предыдущей конторе поднимал Кальмара, делал авторизацию, и тоже пришлось кол-во хелперов увеличить
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
попробую. Все же как обычно, сначала сделать, чтобы работало, а потом сделать красиво
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
браузер в любом случае выдаст ошибку с сертификатом, к тому же у нас есть корпоративные ресурсы (и не корпоративные), где используются самоподписанные сертификаты, так что нам без этой опции не обойтись
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
нет нет, идея-то хорошая) но я сомневаюсь, что наши бабули смогут включить прокси, даже если им объяснить, как это сделать.
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
Статью нашел, прочитал. Если оно работает, это замечательно, надо будет проверить. Но опять же. Тема статьи — прозрачный прокси-сервер)
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
Статью нашел, прочитал. Если оно работает, это замечательно, надо будет проверить. Но опять же. Тема статьи — прозрачный прокси-сервер)
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
ради интереса все-таки проверил, нет, не работает
+1
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
благодарю! попробую сегодня
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
когда изначально стоит галка «Не использовать прокси», то да
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
Firefox изначально настроен на «не использовать прокси», политики AD Firefox не подхватывает.
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
Да, спасибо, это так сказать, «пережитки прошлого». Заработался, не заметил. whitehttps в строке sl_bump peek step1 !whitehttps вообще не нужны, как и в ssl_bump splice all !whitehttps
+1
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
собирается нормальный deb, потому что уже все подготовлено, так как скачаны исходники из репозитория Debian, где уже все прописано для создания пакетов, в случае с libressl ничего нет, и времени маловато, так что…
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
Вы обеспечите. А вот наши пользователи вряд ли. Большинство пользователей мужчины и женщины за 40, которые в компьютерных познаниях не очень
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
интересно… На Гитхабе случаем нет исходников?)
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
Firefox у нас везде установлен. Если бы все было так просто, я бы не мучился с компиляцией Кальмара
0
Посмотреть«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)
![](https://assets.habr.com/habr-web/img/avatars/089.png)
В принципе, если посмотреть документацию Squid'a по peek-n-splice, то все станет понятно. Хорошо, я дополню статью, где подробно опишу все, что понял сам
0
ПосмотретьСюдаТуда
12 ...
1112
1314
Информация
- В рейтинге
- Не участвует
- Откуда
- Россия
- Зарегистрирован
- Активность