Использую Ubuntu 14.. Настроил Squid3 Прозрачный прокси с сертификатами

Хочу прикрутить snort что-бы он мог видеть шифрованный трафик.

Как понимаю надо капать в сторону WCCP, ICAP, redirect_program но как правильно или как можно, не знаю.

snort не устанавливал.. хороший гайд приму в радость =)