URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 96317
[ Назад ]
Исходное сообщение
"Возможен ли учет HTTPS траффика в Squid+Sqstat"
Отправлено Антоха , 08-Окт-15 08:40 
Доброго времени суток.

Есть: FreeBSD 10.2 + Squid 3.5.9 + Sqstat 1.20
Прокся прозрачная. На нее в ipfw направления только по 80 порту.
Гуглил, что проксирование https (и даже прозрачное) возможно, но с непростыми бубнами. Кэширование не нужно, а вот учет траффика хотелось бы иметь. Будут ли видны в sqstat https соединения, если запилю https через прозрачный прокси?

Спасибо.

Содержание
Сообщения в этом обсуждении
"Возможен ли учет HTTPS траффика в Squid+Sqstat"
Отправлено eRIC , 09-Окт-15 08:01 
> Гуглил, что проксирование https (и даже прозрачное) возможно, но с непростыми бубнами.
> Кэширование не нужно, а вот учет траффика хотелось бы иметь. Будут
> ли видны в sqstat https соединения, если запилю https через прозрачный
> прокси?

пока не попробуете не узнаете :) учитывая что SqStat подключается к squid по cachemgr протоколу, возможно будет работать.

настраивайте squid https не виде перехватчика SSL соединений, с подменой сертификата -  бубен не нужен будет :)

"Возможен ли учет HTTPS траффика в Squid+Sqstat"
Отправлено Антоха , 12-Окт-15 10:29 
>> Гуглил, что проксирование https (и даже прозрачное) возможно, но с непростыми бубнами.
>> Кэширование не нужно, а вот учет траффика хотелось бы иметь. Будут
>> ли видны в sqstat https соединения, если запилю https через прозрачный
>> прокси?
> пока не попробуете не узнаете :) учитывая что SqStat подключается к squid
> по cachemgr протоколу, возможно будет работать.
> настраивайте squid https не виде перехватчика SSL соединений, с подменой сертификата -
>  бубен не нужен будет :)

Без подмены сделал. Траффик вижу. Теперь хочу все же кэшировать объекты https :)