[Techinfo] pfsense squid3 squidguard

[Fehér Sándor]

 >akkor domain lapján lehetne szűrni a weboldalakat man in the middle 
nélkül is.
De csak a connect metódussal. Ez esetben csak olyat lehet, hogy 
microsoft.com-ot letiltod és ennyi.
Ha vírus van rajta, vagy ez egy xxx oldal, simán jön szűrés nélkül.

 >Ha nem transzparens proxy lenne, akkor domain lapján lehetne szűrni a 
weboldalakat
MEGVÁLASZOLTAD a problémám :D . Akkor ezen a sz*ron ezért nem ment a 
whitelist a splice -ra.
A saját rendszeren szerencsére jól működik transzparens módban is.




2018. 02. 28. 12:45 keltezéssel, Veres Sándor írta:
> 2018. 02. 28. 11:26 keltezéssel, Horváth Péter írta:
>> Azért az gáz hogy saját gyártású (hamis) tanusítvánnyal simán 
>> bejelentkezek a netbankba, miközben "man in the middle" van:)
>> és közben zölden virít a lakat a firefoxban. Így mi értelme van az 
>> egész SSL dolognak.?
>
> De hát te magad állítod be, hogy ez így legyen (mert akarod szűrni a 
> https-t is). Különben Avast is csinál ilyet (tud ilyet), ha úgy 
> állítod be.
> Ha nem transzparens proxy lenne, akkor domain lapján lehetne szűrni a 
> weboldalakat man in the middle nélkül is.
>
> Veres Sándor
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/