Как настроить прокси squid версии 5 для фильтрации https сайтов?

Question

[EvgenShal]

Здравствуйте, подскажите как надо настроить прокси сервер squid установленный на шлюзовом ПК, чтобы трафик https правильно фильтровался?
У меня получилось настроить прозрачный прокси который запрещает весь трафик кроме белого списка сайтов. С http сайтами все работает, а на остальные получаю ошибку "Подключение не защищено".
При этом если сделать прокси не прозрачным все работает как надо.
Я не имею опыта в настройке сетей, поэтому пожалуйста поподробней опишите что нужно делать или подскажите другие бесплатные прокси или средства для фильтрации всех видов сайтов.

Comments

[Drno]

ну вообще что правильно анализировать https трафик, тебе придется установить прокси в ручной режим. и добавить его сертификат людям на устройства...

Answer 1

[ValdikSS]

На официальном сайте смотрели?
wiki.squid-cache.org/Features/SslPeekAndSplice

Answer 2

[Александр]

с прозрачным не будет работать. Не понимаю смысл всех этих "прозрачностей" настроить лень чтоли?

Comments

[AUser0]

Тем более что для супер лениво требующих Интернета есть wpad.

Answer 3

[Alexey Dmitriev]

Для настройки нужно погуглить squid transparent ssl proxy, почитать про SSL bumping и настроить.
Могли бы вы уточнить - на каком пункте у вас возникла проблема?