Senhores, bom dia!

Fiz alguns testes ontem com o package squid3-dev usando sslbump (proxy
transparente para HTTPS), funcionou muito bem.

Mas o que temia aconteceu, alguns sites checam o certificado (gmail por
exemplo), e quando detectam que o certificado não é o deles não permitem
acesso. Usei a opção de bypass do Squid, mas não funcionou.

Acredito que a solução ideal seria criar um alias com os CIDR's que
deveriam fazer o bypass na regra de proxy transparente, mas a regra que faz
isso no firewall não aparece (rdr). É possível desativar esse rdr
automático que o package faz e escrever meu próprio rdr para o https?

Welkson
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a