Squid 3 и HTTPS
-
Подскажите как подружить squid 3 и HTTPS.
В настройках transporent написано:
"Enable transparent mode to forward all requests for destination port 80 to the proxy server without any additional configuration necessary.
NOTE: Transparent mode will filter ssl(port 443) if enable men-in-the-middle options below.
To filter both http and https protocol without intercepting ssl connections, enable WPAD/PAC options on your dns/dhcp."Но я чего то не пойму, что и как сделать…
-
NOTE: Transparent mode will filter ssl(port 443) if enable men-in-the-middle options below.
Включить опцию "мэн-ин-зе-мидл" .
Я так понял , что для расшифровки хттпс-трафика исп-ся "левый" (или самого пфсенса?) сертификат, к-ый подсовывается при обращение к защищенной странице. -
окей, а где включить (men-in-the-middle)?
я все обшарил и не нашел) -
Вот обсуждение - http://forum.pfsense.org/index.php/topic,58368.0.html