OH
Size: a a a
2018 February 13
OS
я вот подумываю своих отучать от вайбера
+
2018 February 14
SM
Что заставляет людей не юзать прозрачный прокси?
Ещё бы https трафик таким образом фильтровать успешно мог pfsense... Но нет. Увы и ах.
В
Ещё бы https трафик таким образом фильтровать успешно мог pfsense... Но нет. Увы и ах.
"человек по середине" юзай, правда затруднений вылазит с ним дохрена
SM
"человек по середине" юзай, правда затруднений вылазит с ним дохрена
Да вот не хотелось бы затруднений. Собственно я пробовал. Крайне неадекватно себя показывает всё это дело, что весьма прескорбно.
SM
Впрочем, всё время фильтровал только http и этого как бы достаточно в большей мере. Но чувство какой-то неполноценности не покидает при этом.
VК
Впрочем, всё время фильтровал только http и этого как бы достаточно в большей мере. Но чувство какой-то неполноценности не покидает при этом.
Правильно не покидает. Уже более 70% трафика идет по https
VК
Да вот не хотелось бы затруднений. Собственно я пробовал. Крайне неадекватно себя показывает всё это дело, что весьма прескорбно.
А сертификаты самогенерированные были или с нормального центра сертификации?
VК
Нужно уже https фильтровать. А самоучится, времени не хватает.
SM
А сертификаты самогенерированные были или с нормального центра сертификации?
Самогенерированные. Но там суть больше в том, что всё это дело отваливалось. Т.е. squidguard переставал работать. Вместе с ним и squid падал. Хосты по https то фильтровались, то нет. Короче, какое-то сплошное дерьмо.
В
Правильно не покидает. Уже более 70% трафика идет по https
думаю эта цифра уже намного больше чем 70
В
Самогенерированные. Но там суть больше в том, что всё это дело отваливалось. Т.е. squidguard переставал работать. Вместе с ним и squid падал. Хосты по https то фильтровались, то нет. Короче, какое-то сплошное дерьмо.
списки для фильтра откуда брал?
VК
думаю эта цифра уже намного больше чем 70
Да, я в чатике нага помню проскакивали циферки. Только не запомнил точные цифры.
SM
списки для фильтра откуда брал?
Создавал руками.
В
Самогенерированные. Но там суть больше в том, что всё это дело отваливалось. Т.е. squidguard переставал работать. Вместе с ним и squid падал. Хосты по https то фильтровались, то нет. Короче, какое-то сплошное дерьмо.
А как проблемы проявлялись? просто переставал фильтровать трафик или сама служба останавливалась?
SM
Ну, собственно, фильтрует себе, фильтрует. Потом в один момент берёт и перестаёт фильтровать. На этом и всё. Сервисы squid и squidguard останавливаются при этом. Судя по логам сквида, всё работает хорошо. Ну, насколько я это помню. Надо проверять, что там точно.
VК
Привет, ктонибудь прозрачный прокси настраивал на пфсинсе?
Только HTTP или с HTTPS'ом?
В
Только HTTP или с HTTPS'ом?
сделал без SSL Man In the Middle Filtering ибо из за него гемора много из за него