3 Ağustos 2013 19:25 tarihinde M.Atıf CEYLAN <meh...@atifceylan.com> yazdı:

> Halen temel sorunumuz uzerine konusuyoruz. Https nasil inspect edilir? Bu
> sorunu Mucip bey halen cozemedi. Plain kismini squid ile engelliyor zaten.
> Https kisminda da root sertifika tanimlamadan yapmanin yolunun olup
> olmadigini ogrenmek istedi. Bu kismi cozunce rule yazariz :)
>

Daha doğrusu, https://facebook.com için  IP bloğunu bulup firewall'a kural
yazmanın dışında daha kolay -yönetilebilir- yöntemi sormuştu. Client'lere
proxy kullandırmak IP blokları ile uğraşmaktan daha kolaydır sanırım.

Tartışma buraya kadar gelmiş iken bir süredir düşündüğüm ama test için
zaman bulamadığım bir yöntemi de paylaşayım: Trafik ard arda iki proxyden
geçse, öndeki bridge ve transparan olsa ve trafiği ikinci proxy'e
clientların proxy yapılandırmasındaki gibi gönderse amacımıza ulaşabilir
miyiz? Başarıya ulaşırsa da nerede patlama durumu olabilir?


-- 
Saygılar,
Aytekin Aygün
_______________________________________________
Linux-sunucu E-Posta Listesi
Linux-sunucu@liste.linux.org.tr

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap