Retourner au contenu associé (entrée de forum : Filtrage SSL)
Posté par skarpiste le 20 novembre 2014 à 09:07. En réponse au message Filtrage SSL. Évalué à 1.
Salut
Pour le moment j'essaye de partir sur filtrage+log dns pour ssl (Comme ça le certificat ssl d'origine est conservé) + squid/squidguard sur le port 80.
Cela m’embête de déchiffrer le ssl juste pour du filtrage.
J'étais tombée sur cet article qui résume bien le truc:https://www.grmnprz.org/ssl-proxy-in-the-middle.html
Chez blue coat il utilise effectivement cette solution. Mais avec un certificat valide, du coup ils n'ont rien a faire.
Donc pour le moment filtrage dns pour ssl + squid pour 80
A voir
Merci beaucoup pour toute vos réponses
Simon
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: un petit mix...
Posté par skarpiste . En réponse au message Filtrage SSL. Évalué à 1.
Salut
Pour le moment j'essaye de partir sur filtrage+log dns pour ssl (Comme ça le certificat ssl d'origine est conservé) + squid/squidguard sur le port 80.
Cela m’embête de déchiffrer le ssl juste pour du filtrage.
J'étais tombée sur cet article qui résume bien le truc:
https://www.grmnprz.org/ssl-proxy-in-the-middle.html
Chez blue coat il utilise effectivement cette solution. Mais avec un certificat valide, du coup ils n'ont rien a faire.
Donc pour le moment filtrage dns pour ssl + squid pour 80
A voir
Merci beaucoup pour toute vos réponses
Simon