[tomkolp]

#proxy #squid #opnsense #siecikomputerowe
Mam pytanie odnośnie proxy transparent.
Chciałbym dowiedzieć się jakie są niebezpieczeństwa przy inspekcji pakietów SSL? Mam postawione normalne proxy, ale chciałbym podpiąć antywirusa do skanowania ruchu, dlatego muszę zmienić na transparent. Czy wystarczy dodać banki i podobne do wykluczeń żeby nie były drszyfrowane, czy wszystkie ważniejsze strony gdzie się logujemy i podajemy dane? Proxy tylko w lokalnej sieci nie będę łączył się do niego z zewnątrz.

[brokenik]

@tomkolp: Proxy nie zadziała dla połączeń HTTPS.

[tomkolp]

@brokenik chodzi mi o technikę man-in-the-middle SSL/HTTPS
Proxy w opnsense ma podobną funkcji do mitmproxy

[tomkolp]

@brokenik:

[tomkolp]

Tak wygląda wykop zablokowany przez proxy, oraz log z dostępu do wykopu po https