LINUX.ORG.RU

История изменений

Исправление blind_oracle, (текущая версия) :

Сеть доменная? Если да то ставишь сквид, раскидываешь его всем политиками, прямой доступ в инет отрубаешь. В сквиде уже всё режешь.

Далее создаешь свой CA, скармливаешь сертификат CA сквиду и он от его имени будет генерировать фейковые сертификаты для SSL сайтов.

Сам сертификат СА политиками раскидываешь по компам с наказом ему доверять.

http://wiki.squid-cache.org/Features/SslBump

Исходная версия blind_oracle, :

Сеть доменная? Если да то ставишь сквид, раскидываешь его всем политиками, прямой доступ в инет отрубаешь. В сквиде уже всё режешь.

Далее создаешь свой CA, скармливаешь сертификат CA сквиду и он он его имени будет генерировать фейковые сертификаты для SSL сайтов.

Сам сертификат СА политиками раскидываешь по компам с наказом ему доверять.

http://wiki.squid-cache.org/Features/SslBump