+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Веб-прокси и HTTPS

Веб-прокси и HTTPS, RouterOS

mag

Guest

02.10.2004 08:55:00

Можно ли использовать встроенный веб-прокси (2.8.16) для HTTPS-соединений? Как должен выглядеть правило брандмауэра IP? Я пробовал:

0 ;;; прозрачный HTTP-прокси
in-interface=lan dst-address=!192.168.254.0/23:80 protocol=tcp action=redirect to-dst-port=3128

1 X ;;; прозрачный HTTPS-прокси — не работает!
in-interface=lan dst-address=!192.168.254.0/23:443 protocol=tcp action=redirect to-dst-port=3128 (192.168.254.0/23 – это моя локальная сеть, где прокси должен обходить) Какие есть подсказки? matthias

lastguru

Guest

04.10.2004 12:27:00

Вообще-то это работать не должно! А дело в безопасности, заложенной в протоколе HTTPS – он просто не позволяет прозрачное проксирование. Если бы это было возможно, это бы считалось атакой типа "человек посередине"...

mag Guest	#3 0 04.10.2004 13:38:00 Да, спасибо. Я тоже посмотрел документацию по Squid, и там есть команда “CONNECT”, которая упоминается и в документации веб-прокси. С уважением, Маттиас.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры