Dotaz: logovanie https v squid

[Jaro]

Dobry den, da sa logovat komunikacia https protokolu v squide? Dakujem.

Odpovědi

[uy]

kdyz si to desifrujes..

[Jaro]

Stacilo by mi vediet kam uzivatel pristupuje. Nieco ako konzolovy iftop, ale nech to bezi stale na pozadi. A urobit z toho nejaky report. Podobne ako sarg z squida.

[Jendа]

Možná nasadit "vopici" (hledej webmitm, je z balíku dsniff) a podstrkávat falešné certifikáty. Ale to ti potom znalejší uživatelé něco udělají .

[Jaro]

Dík, ale toto riešenie sa mi nepáči. Existuje ešte nejaké iné riešenie? Potrebujem to vedieť kvôli sledovaniu komunikácie cez free proxy servery. Ak máte nejaký nápad ako to riešiť, napíšte to prosím do príspevku "blokovanie free proxy cez https". Ďakujem. 

[uy]

tak pochop, ze ta komunikace je sifrovana vcetne url... jinak by to moc zabezpecene nebylo, kdyz by vsichni po ceste videli parametry predavane pomoci get atd..