Баннерорезка прокси IDS в одном флаконе?

Question

[Владимир Коротенко]

Что посоветуете поставить на виртуалку. Смысл максимально порезать разные рекламы типа "Сода это ответ" и прочий шлак. Сеть под полным контролем, и хочется отрезать этот весь беспредел на планшетах и мобильных. Поэтому важен именно SSL трафик. Есть такое вообще?

pfSense ?
Nginx + скрипты ?

Answer 1

[CityCat4]

squid. C бампингом и девочками.

Ничего другого, способного сделать MitM (а нужно сделать именно его) чтобы врезаться в https-соединение, я не знаю. Это конечно не значит, что его быть не может - может и есть что, но мне неизвестно. Баннерорезка там делается на ACL.

pfSense - файрволл на базе FreeBSD
nginx - http-сервер, реверс-прокси, но mitm он не умеет, насколько я знаю.

В "Системном администраторе" где-то к концу прошлого года была статья про настройку squid с бампингом.

Comments

[Владимир Коротенко]

CityCat4 к этому и склоняюсь. Блеклисты на чем вести? В принципе bump не особенно и нужен, сертификаты и прокси сервер раздам через DHCP

[CityCat4]

Владимир Коротенко, Без бампинга https не вскрыть. А без вскрытия https не будет настоящего контроля за соединением. Например, я захожу на mail.ru - на корневой сайт с новостями. И внутри соединения, которое не видно без бампинга - перехожу на video.mail.ru или знакомства. Не имея СМП хрен такое отследишь.
Списки урлов я веду в простых текстовых файлах. Есть squidGuard, не знаю правда на сколько он жив :)