The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Возможен ли учет HTTPS траффика в Squid+Sqstat"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Учет трафика, статистика / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"Возможен ли учет HTTPS траффика в Squid+Sqstat"  +/
Сообщение от Антоха (ok) on 08-Окт-15, 08:40 
Доброго времени суток.

Есть: FreeBSD 10.2 + Squid 3.5.9 + Sqstat 1.20
Прокся прозрачная. На нее в ipfw направления только по 80 порту.
Гуглил, что проксирование https (и даже прозрачное) возможно, но с непростыми бубнами. Кэширование не нужно, а вот учет траффика хотелось бы иметь. Будут ли видны в sqstat https соединения, если запилю https через прозрачный прокси?

Спасибо.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Возможен ли учет HTTPS траффика в Squid+Sqstat"  +/
Сообщение от eRIC (ok) on 09-Окт-15, 08:01 
> Гуглил, что проксирование https (и даже прозрачное) возможно, но с непростыми бубнами.
> Кэширование не нужно, а вот учет траффика хотелось бы иметь. Будут
> ли видны в sqstat https соединения, если запилю https через прозрачный
> прокси?

пока не попробуете не узнаете :) учитывая что SqStat подключается к squid по cachemgr протоколу, возможно будет работать.

настраивайте squid https не виде перехватчика SSL соединений, с подменой сертификата -  бубен не нужен будет :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Возможен ли учет HTTPS траффика в Squid+Sqstat"  +/
Сообщение от Антоха (ok) on 12-Окт-15, 10:29 
>> Гуглил, что проксирование https (и даже прозрачное) возможно, но с непростыми бубнами.
>> Кэширование не нужно, а вот учет траффика хотелось бы иметь. Будут
>> ли видны в sqstat https соединения, если запилю https через прозрачный
>> прокси?
> пока не попробуете не узнаете :) учитывая что SqStat подключается к squid
> по cachemgr протоколу, возможно будет работать.
> настраивайте squid https не виде перехватчика SSL соединений, с подменой сертификата -
>  бубен не нужен будет :)

Без подмены сделал. Траффик вижу. Теперь хочу все же кэшировать объекты https :)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру