Нужна помошь в вопросе организации редиректа на сайт из локальной сети?

Question

[blackfox990]

Приветствую. Суть следующая. Руководство захотело организовать в приемной интернет для посетителей, но с условием - при любом запросе с любого устройства должен выводится определенный сайт компании. Вариант с готовыми решениями хотспота, типа opnsense и pfsense их не устроил.
Был собран комп на centos, с апачем на порту, где крутилась страничка с редиректом на нужный нам ресурс и правилом в iptables, не сработало) Происходила циклический редирект. Второй вариант был установка сквида, с редиректом на его порт и уже средствами сквида делать направление. В итоге я получаю ошибку err_ssl_protocol. Я как понимаю, сквид не умеет работать с https, надо пересобирать его из сорцов с нужной опцией и ставить сертификат, ну плюс может кривые правила. Рассматривал вариант тупо скачать сайт и сделать зеркало. Подскажите блин,как лучше это сделать,может я рою не в том направлении?

Answer 1

[Дмитрий Шицков]

Безкостыльно будет сложно сделать редирект на https, мне кажется. В любом случае понадобится сертификат генерировать, который не будет доверенным.
Попробуйте описанное тут решение
nginx redirect from http to https

Comments

[blackfox990]

Но пользовательские запросы перенаправлять на апача так же средствами сквида? Сертификат я создам, не проблема. У меня просто мысль возникала попробовать настроить DNS сервер, чтобы пользователь набирал простенький адрес,а там уже можно и редирект делать. Правда как это организовать, не представляю пока еще.

[Дмитрий Шицков]

blackfox990: Сертификат "левый" не подойдёт. Вот в чём проблема. Браузер клиента радостно сообщит об этом и не загрузит страницу

Answer 2

[Alexander]

squid + squidguard проксируете трафик при запросе определенных ресурсов по шаблону или произвольно делаете редирект на нужную вам страницу.

squid
url_rewrite_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf
squidGuard
users_HTTPS_LIM { pass sites_1 sites_1 sites_3 none redirect smotri-suda.ru }