Фильтрация https [РЕШЕНО]

[yaleks]

работал по принципу провайдер - sslstrip - squid - dansguardian - пользователь.

С тех пор изобретен ssl sertificate pinning и тот же гугл или википедия работать не будут.

[ASte]

yaleks - ссылка не работает.

[dormidont3]

работал по принципу провайдер - sslstrip - squid - dansguardian - пользователь.

С тех пор изобретен ssl sertificate pinning и тот же гугл или википедия работать не будут.

Сделать так, что бы не работало вообще не проблема, я ищу варианты как сделать что бы работало, но при этом фильтровалось.
Или я не правильно понял и имеется в виду, что при такой цепочке у меня эти сайты не откроются?

[yaleks]

Сделать так, что бы не работало вообще не проблема, я ищу варианты как сделать что бы работало, но при этом фильтровалось.
Или я не правильно понял и имеется в виду, что при такой цепочке у меня эти сайты не откроются?

да, как минимум будет большая красная надпись - "уходи отсюда".

[ksa]

Не совсем может по теме squid... Спросил у гугла, а что есть для privoxy (который в организации используем для резки со страниц всего ненужного). Нашлось вот такое поделие на питоне (http://sourceforge.net/p/ijbswa/support-requests/1667/), не знаю в каком оно состоянии и прочее. Единственное условие, сертификат самодельный надо в браузер импортировать прежде чем бороздить интернет (что логично: имеем свой собственный доверенный шлюз для проверки трафика).

[dormidont3]

Смог победить всё это дело через костыли... Но за то без всяких дополнительных программ.

Сделал так. В squid настроил редирект со всех поисковиков на поисковик skydns. Что меня порадовало у него есть 2 варианта поиска http://search.skydns.ru/ и https://search.skydns.ru/. Естественно я перенаправил на http версию. Таким образом получилась такая цепочка.

Свкид отсылает на http://search.skydns.ru/, там пользователь пишет запрос. Первая фильтрация происходит самим поисковиком, а если что то проскочило, то в действие вступает dansguardian. Таким образом ничего дополнительного устанавливать не пришлось, а лишь чуть попровить конфиг кальмара.
Я прекрасно понимаю, что спосмоб не совершенный и обходится не сложно, но это уже на порядок больше того, что было до этого, так что решил поделиться с народом. Вдруг кому нужно будет.

Вот, что  дописал в squid

Код: [Выделить]

acl redirect dstdomain "/etc/squid/bl"

http_access deny redirect

deny_info http://search.skydns.ru redirect
а в файл bl прописал адреса самых распространенных поисковиков. Есть правда небольшие проблемы с редиректом с гугла, но надеюсь в соседней ветке мне помогут их решить. В общем я доволен, директор доволен и надеюсь проверяющие (тьфу-тьфу-тьфу, хоть бы вообще не пришли) останутся довольны.