[aquaz]

@BijcieMasterczolki: czy ty próbujesz TLSowy/SSLowy ruch puszczać przez Squida?
Jaką masz regułę przekierowującą ruch?

[B.....i]

@aquaz:

czy ty próbujesz TLSowy/SSLowy ruch puszczać przez Squida?

[aquaz]

@BijcieMasterczolki: ale chcesz na pewno ten SSLowy ruch przechwytywać przez proxy?
Squid sam z siebie nie umie - musisz mu włączyć SSLbump i na końcówkach klienckich poinstalować swoje własne root certyfikaty.
Jeżeli chcesz tylko puszczać ruch SSLowy bez zaglądania do niego to raczej odpuściłbym sobie w ogóle squida po drodze i forwardował ruch na porcie 443 bez dotykania go czymkolwiek.

[B.....i]

Squid sam z siebie nie umie - musisz mu włączyć SSLbump i na końcówkach klienckich poinstalować swoje własne root certyfikaty.

@aquaz: Jakis link? :D

Jeżeli chcesz tylko puszczać ruch SSLowy bez zaglądania do niego to raczej odpuściłbym sobie w ogóle squida po drodze i forwardował ruch na porcie 443 bez dotykania go

[aquaz]

@BijcieMasterczolki: > Ja go kieruje przez 8x TORa, > Privoxy > SQUID > FWD, Chce schowac cala maszyne za TORem.
Wywal z całego tego rachunku to privoxy, Squida, a TORa zostaw jednego - po co więcej niż jeden entry guard albo bridge ma o tobie wiedzieć? To jest potencjalne zagrożenie.
Po co robisz sobie punkty, w którym cały ruch z końcówki będziesz na chwilę odszyfrowywał (i to Squidem.. SQUIDEM) i

[B.....i]

@aquaz: Jak sie uda przepuscic ruch przez TORa przez round robin to odpalam VPN na virtualnej maszynie. 8x tor w przypadku spalonego wezla (US, Instytuty i wszelkiej masci inne rzadowe gowno) stalker stanie obrazek, czy cos a nie caly ruch. Wszystko co sie dzieje na lokalchoscie jest w 100% bezpieczne.

Dzieki obadam.

[aquaz]

@BijcieMasterczolki: przecież ani węzły, ani bridge, ani guard, ani exit node i tak nie zobaczy twojego ruchu kiedy będzie szyfrowany! Nie ruszaj szyfrowanego ruchu od końcówki!

[B.....i]

@aquaz: No to w jaki sposob ukryc maszyne za torem na poziomie firewalla?

[aquaz]

@BijcieMasterczolki: nie komplikuj sobie życia.
Jeżeli ta maszyna ma być tylko jako klient http/https używaj Tor Browser - masz przystosowaną specjalnie tylko i wyłącznie do tego celu przeglądarkę, która robi wszystko, żeby zdradzać jak najmniej informacji o tobie. Nie maksymalizuj okna! :D
Nie chcesz żeby żadna inna aplikacja poza przeglądarką gadała z czymkolwiek w internecie przez Tor - to potencjalne źródło informacji o twojej maszynie, twojej przeglądarce, używanych aplikacjach i tym samym o

[B.....i]

Jeden circuit dla jednej strony ma sens,

@aquaz: jak to zrobic? Tor dziala wolno wiec go przyspiesze, strona laduje sie praktycznie rownolegle na kilku adresach TOR.

[aquaz]

@BijcieMasterczolki: dla Tor Browsera masz to domyślnie

Design Goal: All pre-loaded links and speculative connections MUST be isolated to the URL bar domain, if enabled. This includes isolating both Tor circuit use, as well as the caching and associate browser state for the prefetched resource.

https://www.torproject.org/projects/torbrowser/design/#identifier-linkability
https://tor.stackexchange.com/questions/14634/does-tor-browser-open-a-new-circuit-for-each-unique-website

[B.....i]

@aquaz: Dlaczego jak ustawie TransPort to wola mi o Packet Filter? :<

https://trac.torproject.org/projects/tor/wiki/doc/TransparentProxy#Transparentlyanonymizingtrafficforaspecificuser

[B.....i]

@aquaz: Mieczq Ktory zamiennik uzyc do tego?

root@komputer:~ # pkg search OpenSSL
R-cran-openssl-0.9.6 # Toolkit for Encryption, Signatures and Certificates Based on OpenSSL
ed2k-hash-openssl-1.4 # Calculates 'eMule' hashes or producing ed2k:// file links
fbopenssl-0.0.4 # GSS-API and SPNEGO extensions

[B.....i]

Dobra nic, jestem slepy.

p5-Crypt-OpenSSL-X509-1.807 # Perl extension for OpenSSL X509 API

[B.....i]

@aquaz: Mireczq Cos sie stanelo :<

root@komputer:/usr/local/etc/squid/ssl_cert # openssl req -new -newkey rsa:1024 -days 1365 -nodes -x509 -keyout myca.pem -out myca.pem
34380838296:error:0E079065:configuration file routines:DEF_LOAD_BIO:missing equal sign:/usr/src/crypto/openssl/crypto/conf/conf_def.c:345:line 4
root@komputer:/usr/local/etc/squid/ssl_cert # 

[aquaz]

@BijcieMasterczolki: nie wiem.
Google albo zadaj nowe pytanie w tagu.

[B.....i]

@aquaz: AAAAAAAAA BULWAAAAAAAAAA https://www.wykop.pl/wpis/27051025/linux-informatyka-sieci-serwery-routery-servery-se/