> Мы обсуждали здесь этот вопрос года полтора два назад. > Помоему squid не понимает SSL (по крайней мере тогда > не понимал), следовательно прикручивание к нему sslwrap - > затея безнадежная. > ....scip... > > Может, конечно, сейчас что-то изменилось! В таком > случае буду рад и сам послушать.
Как и тогда, есть выриант построения шифрованных тунелей для каждого пользователя. Предлагается связка freeswan-PGPnet. Кстати отпадает вопрос паролей как таковых. Их вводить просто не надо. Аутонтефикация проводится на этапе построения тунеля и использует сертификаты (X.509 нпример). Хранить их можно в OpenLDAP например. Best regards Vitaly A. Sergienko -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
