<![CDATA[Squid + HTTPS]]>Почитал много материалов, так и не нашел конкретного ответа как сконфигурировать фильтрацию https трафика. Уже лезут мысли заблокировать 441 порт через настройки LAN в фаерволе.
Кто настраивал, как сделать запрет на ненужные сайты через HTTPS?

]]>https://forum.netgate.com/topic/103426/squid-httpsRSS for NodeWed, 15 Jul 2026 05:09:46 GMTThu, 28 Jul 2016 11:17:23 GMT60<![CDATA[Reply to Squid + HTTPS on Tue, 02 Aug 2016 12:11:10 GMT]]>@PbIXTOP:

@Bansardo:

Хорошо, второй вопрос
Как тогда в отчетах LIghtSquid отображать инфу по посещенным https сайтам. Почемуто их в списках нет…

Потому что по умолчанию Transparent proxy не перенаправляет защищенный трафик.
Чтобы видеть обращения к защищенным доменам необходимо на системах внутри сети прописать в ручную адрес proxy сервера.

Тобишь настроить непрозрачный прокси на ПК? И тогда будет в статистике все отображаться? Ну в принципе логично, перенаправляется то 80 порт…

]]>https://forum.netgate.com/post/641422https://forum.netgate.com/post/641422Tue, 02 Aug 2016 12:11:10 GMT<![CDATA[Reply to Squid + HTTPS on Tue, 02 Aug 2016 05:57:18 GMT]]>@Bansardo:

Хорошо, второй вопрос
Как тогда в отчетах LIghtSquid отображать инфу по посещенным https сайтам. Почемуто их в списках нет…

Потому что по умолчанию Transparent proxy не перенаправляет защищенный трафик.
Чтобы видеть обращения к защищенным доменам необходимо на системах внутри сети прописать в ручную адрес proxy сервера.

]]>https://forum.netgate.com/post/641358https://forum.netgate.com/post/641358Tue, 02 Aug 2016 05:57:18 GMT<![CDATA[Reply to Squid + HTTPS on Mon, 01 Aug 2016 04:56:30 GMT]]>Хорошо, второй вопрос
Как тогда в отчетах LIghtSquid отображать инфу по посещенным https сайтам. Почемуто их в списках нет…

]]>https://forum.netgate.com/post/641107https://forum.netgate.com/post/641107Mon, 01 Aug 2016 04:56:30 GMT<![CDATA[Reply to Squid + HTTPS on Thu, 28 Jul 2016 12:09:10 GMT]]>Доброе.
Если ничего не поменялось в 2.3.х и squid 3.5 в нем , то только подсовывать сертификат . Т.е. устраивать атаку mitm фактически.
Но браузеры еще можно как-то "уговорить" принимать ваш сертификат, а вот skype ((

]]>https://forum.netgate.com/post/640490https://forum.netgate.com/post/640490Thu, 28 Jul 2016 12:09:10 GMT