Linux firewall router

juanjo · 3 Mayo 2016

Buenas como dice el titulo amigos mios tengo que montar un pequeño firewall con squid y portal cautivo mi duda es la siguiente con cual prefieren montar el sistema, en mente tengo un centos o pfsense pero quiero saber sus experiencias

saludos

sr_meck · 8 Mayo 2016

yakko dijo:
squid puede ver trafico https perfectamente, sólo cuando está en modo transparente no puede hacerlo.

Claro depende de como deje el squid, si no, tiene que considerar el certificado valido para la inspección https

yakko · 8 Mayo 2016

chikogollo dijo:
Claro depende de como deje el squid, si no, tiene que considerar el certificado valido para la inspección https

nunca pesca los certificados, al no ser transparente el navegador le entrega la url de destino en claro al squid y con eso puede compararlas con las ACL que tenga configuradas.

Miguelwill · 8 Mayo 2016

yakko dijo:
nunca pesca los certificados, al no ser transparente el navegador le entrega la url de destino en claro al squid y con eso puede compararlas con las ACL que tenga configuradas.

pero aca @chicogollo se refiere a cuando se usa squid con el modo de captura de datos https (transparente, igual que http), pero para que funcione correctamente, los clientes deben tener el certificado usado por el proxy

yakko · 8 Mayo 2016

miguelwill dijo:
pero aca @chicogollo se refiere a cuando se usa squid con el modo de captura de datos https (transparente, igual que http), pero para que funcione correctamente, los clientes deben tener el certificado usado por el proxy

es el método más wn de configurarlo, es demasiado engorroso.

Miguelwill · 9 Mayo 2016

yakko dijo:
es el método más wn de configurarlo, es demasiado engorroso.

Lo se, por eso no lo uso
Lo probé aprovechando que algunas suites de firewall lo traen, pero fue a modo de experimentación

Enviado desde mi XT1058 mediante Tapatalk

Linux firewall router

juanjo

linux user

sr_meck

a.k.a chikogollo

yakko

pingüino mal genio

Miguelwill

I am online

yakko

pingüino mal genio

Miguelwill

I am online