Добрый день.
Имеется freebsd, Squid+Squidguard.
В Squidguard имеются access list, если сайт попадает в запрет то производится редирект на мой ресурс.
Все работает кроме сайтов https://. точнее доступ к сайтам закрыт, но вот редирект не отрабатывает.
Подскажите как решить.
Вот пример:
http:
http://vk.com/ - HIER_DIRECT/127.0.0.1 image/png
https:
vk.com:443 - HIER_NONE/- -

• Squidguard,Психиатр, 01:47 , 02-Сен-14
  • Squidguard,rusadmin, 08:18 , 02-Сен-14
    • Squidguard,Andrey Mitrofanov, 07:41 , 05-Сен-14

>[оверквотинг удален]
> В Squidguard имеются access list, если сайт попадает в запрет то производится
> редирект на мой ресурс.
> Все работает кроме сайтов https://. точнее доступ к сайтам закрыт, но вот
> редирект не отрабатывает.
> Подскажите как решить.
> Вот пример:
>  http:
>  http://vk.com/ - HIER_DIRECT/127.0.0.1 image/png
>  https:
>  vk.com:443 - HIER_NONE/- -

никак ибо https,
новый скид (3.3+) умеет и c https кое как работать,
но всем клиентам надо устанавливать свой сертификат как доверенный.

>[оверквотинг удален]
>> редирект не отрабатывает.
>> Подскажите как решить.
>> Вот пример:
>>  http:
>>  http://vk.com/ - HIER_DIRECT/127.0.0.1 image/png
>>  https:
>>  vk.com:443 - HIER_NONE/- -
> никак ибо https,
> новый скид (3.3+) умеет и c https кое как работать,
> но всем клиентам надо устанавливать свой сертификат как доверенный.

В такой схеме путние браузеры будут орать об атаке "человек посередине".

:10

>>всем клиентам надо устанавливать свой сертификат как доверенный.
>браузеры будут орать об атаке "человек посередине".

goto 10;