redirect HTTPS

[ciccioprofumato]

io personalmente li ho provate tutte , ma non sono riuscito a risolvere il problema, in giro ci sono diversi post che parlono di questo problema, ma niente di concreto, si parla di L7, o di droppare tutti gli ip di face, ma ripeto niente di concreto x il momento..

[xanio]

Io riesco a farlo se uso un proxy squid con sslbump
http://wiki.squid-cache.org/Features/SslBump

Ma con RouterOS non ci sono riuscito.

[ciccioprofumato]

infatti, usando altro ci si riesce, il problema era farlo con RouterOS, tu per fare cio' reindirizzi tutto il traffico sul proxy e poi gli fai fare il lavoro di scarto a lui vero ?

[ciccioprofumato]

non ci voglio credere che con RouterOS non ci si puo' fare cio'...

[ibm]

Io riesco a farlo se uso un proxy squid con sslbump
http://wiki.squid-cache.org/Features/SslBump

Ma con RouterOS non ci sono riuscito.

Non penso che dal punto di vista legale sia fattibile l'intercettazione di una sessione https...

[xanio]

Non so dal punto di vista legale, ma funziona

Hai tempi usai squid con un patch, che leggeva l'url cercata e se matchava bloccava la pagina, prima ancora di avviare la sessione, ma ho iniziato ad avere problemi con le sessione, quindi ho dovuto optare per qualcosa di + sofisticato.