Captive Portal autenticado com Squid e filtrando HTTPS
-
Boa tarde Pessoal,
Tenho uma dúvida e queria confirmar com vocês, tenho uma necessidade de aplicar em uma rede visitante um controle de acesso e logs ou por usuário ou com voucher(que seria o ideal).
Porém preciso filtrar HTTPS(para isso eu vou precisar setar o proxy no navegador correto!?) logo se isso for uma verdade para facilitar o usuário eu poderia aplicar o wpad, mas parece que o wpad não funciona bem com dispositivos moveis, alguém já passou por uma necessidade dessa?
De forma geral, preciso armazenar os logs navegados pelos visitantes ou com voucher ou com usuário e entregar ao usuário final um ambiente de fácil uso, preferencialmente sem necessidade de configuração no dispositivo.Grato.
-
Pra que tu possa trabalhar abrangendo todos os tipos de dispositivos, tu vai precisar configurar o squid com o Splice ALL.
Dá uma olhada no tutorial abaixo. É bem básico, mas já ajuda.
https://eliasmoraispereira.wordpress.com/2017/06/21/pfsense-proxy-transparente-mitm-no-modo-splice-all-com-squid-e2guardian/
-
Pra que tu possa trabalhar abrangendo todos os tipos de dispositivos, tu vai precisar configurar o squid com o Splice ALL.
Dá uma olhada no tutorial abaixo. É bem básico, mas já ajuda.
https://eliasmoraispereira.wordpress.com/2017/06/21/pfsense-proxy-transparente-mitm-no-modo-splice-all-com-squid-e2guardian/
Valeu Obrigado, estou aqui tentando instalar os pacotes, mas a principio é isso que preciso!
-
Pra que tu possa trabalhar abrangendo todos os tipos de dispositivos, tu vai precisar configurar o squid com o Splice ALL.
Dá uma olhada no tutorial abaixo. É bem básico, mas já ajuda.
https://eliasmoraispereira.wordpress.com/2017/06/21/pfsense-proxy-transparente-mitm-no-modo-splice-all-com-squid-e2guardian/
empbilly,
Consegui fazer a instalação dos pacotes e ainda estou configurando as restrições que ainda não estou conseguindo aplicar. Mas uma dúvida que venho durante a configuração, sabe me dizer se é possível com e2guardian fazer os bloqueios dos sites e amarzenar os logs baseado no voucher autenticado ou no usuário local?Grato.
