Proxy transparente X HTTPS

ffischer
(usa Red Hat)

Enviado em 15/04/2015 - 10:54h

Pessoal bom dia,
Estou montando um proxy transparente a ser usado por uma rede wifi de visitantes (guest) mas esbarrei na seguinte situação:
Fui informado que o proxy transparente não trata requisições HTTPS, ele não entende a criptografia e acaba não abrindo os sites com SSL.
Esta informação é verdadeira e em caso positivo existe alguma situação de contorno para o problema?

Fico no aguardo e mais uma vez agradeço a todos

Fábio

andr3ribeiro
(usa Arch Linux)

Enviado em 15/04/2015 - 11:08h

na verdade o que acontece é que é que o https passa, ou seja, mesmo estando na sua acl de bloqueados, o facebook, por exemplo, abre!

Nesse caso o que eu faço pra contornar é usar o WPAD. Aqui no vol tem varios artigos sobre ele.
Se sua rede de visitantes nao tiver bloqueio nenhum, vc pode usar o proxy transparente que vc vai ter os outros serviços, como os relatorios do SARG, por exemplo.

xclaudin
(usa Debian)

Enviado em 15/04/2015 - 15:06h

No caso você pode tratar as regras na saída do seu firewall, crie uma regra com Aliases de URL/IP negando acesso ao destino por HTTPS.