Squid 3 Deny SSL and redirect

[mcandy007]

Hallo Leute,

Wie kann ich mithilfe von Squid3 alle https(443) Anfragen an eine http Seite weiterleiten?

Habe nun schon einiges probiert jedoch kann ich nie eine Verbindung aufbauen.

Wäre über schnelle Hilfe sehr dankbar.

Mit freundlichen Grüßen
Andre

 

[XioniX]

Gar nicht!?, weil die Verbindung ja verschlüsselt ist und deine Krake die URL gar nicht kennen kann.

 

[mcandy007]

Danke für die Antwort.

Das ich die URLs ohne Man in the middle nicht filtern kann ist mir klar.

Aus diesem Grund würde ich gerne ALLE SSL Anfragen gerne umleiten.

z.b. jemand besucht https://google.de und wird auf http://erlaubteseite.de umgeleitet.

Derzeit bekomme ich den Fehler "Konnte keine sichere Verbindung aufbauen, was nicht gerade sehr schön ist)

 

[Whistler]

Du brauchst einen SSL Interception Proxy wie z.B. mitmproxy, der Zertifikate "on the fly" generieren kann.
Wir setzen zu diesem Zweck die Sophos (ehemals Astaro) UTM ein.
http://www.sophos.com/en-us/support/knowledgebase/120390.aspx