Как сконфигурировать squid для подмены User Agent?

Question

[Простой Человек]

Установил на Debian 12,
Посмотрел, там v5, решил установить последнюю 6.12, естественно из исходников.
Подмена UA происходит, если я правильно понял такими настройками

request_header_access From deny all
request_header_access Referer deny all
request_header_access User-Agent deny all
request_header_replace User-Agent Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:101.0) Gecko/20100101 Firefox/101.0

Но это требует конфига с --enable-http-violations, сделал эту процедуру, но UA всё равно не меняется. По команде squid --version данный параметр присутствует.
Я что-то не так делаю?

Comments

[SunTechnik]

На тестовый сайт идёте по http или https?

[Простой Человек]

SunTechnik, https

[SunTechnik]

Простой Человек,
Так squid данные не видит. Протокол то шифрованный.
Либо надо на нем делать подмену сертификата (будет классический mim)

[Простой Человек]

SunTechnik, как это сделать? Всё что нагуглил, древнее сильно. И что значит классический mim?

[SunTechnik]

Простой Человек,
Mim - атака вида "человек по середине"

Нарушает все принципы безопасности, поэтому гайдов будет мало..

Ps.

Мой косяк, поправили:
man-in-the-middle: MITM

[Петровский]

SunTechnik, MITM, "посередине"

[Drno]

Простой Человек, я кроме старого гайда на хабре под старый squid способов невкурсе....

[Простой Человек]

Drno, если поправить версии, то актуально будет?

[Drno]

Простой Человек, насколько я знаю нет, т.к. функцию изменили \ выпилили, чтоб MITM нельзя было сделать

[Простой Человек]

Drno, но я так понимаю, что https всё равно можно же настроить?