Исходное сообщение
"squid transparent https, google drive dropbox" Отправлено sasiska, 17-Июл-15 13:01
> Когда Вы ставите прокси в броузере, соединение идёт методом connect и прокси Но при этом запрещенные ресурсы фильтруются, даже не смотря на https, тот же ютуб, вконтакт по https не открывается на пользовательских машинах. Или при этом сам сквид не лезет в https трафик, а видит лишь доменное имя? То есть squid увидел как пользователь ломанулся по https на страницу vk.com, и прокся его отфутболила, но при этом если пользователю будет разрешен туда доступ то, когда он зайдет трафик расшифровать, как при ssl_bump будет невозможно? > видит лишь домены, без полных ссылок. По этому и не блокирует. Да, это понятно >Мне кажется, что нужно копать в сторону того, чтобы сертификат прокси сервера не использовался для установки соединений с серверами. Ну я и хотел добавить в исключения все имена, но через url_regex указываю основные домены, такие как google.com googledrive.com, но при это их поддомены, как написано в статье поддержки гугла, например drive.google.com или docs.google.com почему то не попадают в исключения. Так же и с яндексом, какие то поддомены яндекса, например market.yandex.ru или maps.yandex.ru нормально ходят мимо прокси, но именно disk.yandex.ru не хочет это делать >Так вот - Ваш проси имеет "кривой" сертификат, который не пройдёт проверку на вышеупомянутых серверах Кривой так как самоподписанный?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Когда Вы ставите прокси в броузере, соединение идёт методом connect и прокси > Но при этом запрещенные ресурсы фильтруются, даже не смотря на https, тот > же ютуб, вконтакт по https не открывается на пользовательских машинах. > Или при этом сам сквид не лезет в https трафик, а видит > лишь доменное имя? > То есть squid увидел как пользователь ломанулся по https на страницу vk.com, > и прокся его отфутболила, но при этом если пользователю будет разрешен > туда доступ то, когда он зайдет трафик расшифровать, как при ssl_bump > будет невозможно? >> видит лишь домены, без полных ссылок. По этому и не блокирует. > Да, это понятно >>Мне кажется, что нужно копать в сторону того, чтобы сертификат прокси сервера не использовался для установки соединений с серверами. > Ну я и хотел добавить в исключения все имена, но через url_regex > указываю основные домены, такие как google.com googledrive.com, но при это их > поддомены, как написано в статье поддержки гугла, например drive.google.com или docs.google.com > почему то не попадают в исключения. Так же и с яндексом, > какие то поддомены яндекса, например market.yandex.ru или maps.yandex.ru нормально ходят > мимо прокси, но именно disk.yandex.ru не хочет это делать >>Так вот - Ваш проси имеет "кривой" сертификат, который не пройдёт проверку на вышеупомянутых серверах > Кривой так как самоподписанный?
	Введите код, изображенный на картинке: