如何在pfsense中使用squid记录https内容？

文章/答案/技术大牛

发布

1回答

ssl、squid、pfsense、icap

我在pfsense中使用"HTTPS/SSL拦截“设置squid，并为所有客户端安装ca。现在，它可以将所有https请求记录到access.log文件中。但是它只能记录https请求的URL，我想知道它是否可以记录请求和响应的web内容？谢谢。

浏览 31提问于2019-11-07得票数 0

1回答

在透明的“鱿鱼+丹斯卫士”pfsense设置中，什么“交通流”才是正确的？

squid、pfsense、dansguardian

我的想法(我不确定这是否正确)：目的地端口被重定向到8080 (dans监护人)Squid将广域网接口中的流量输出到端口80。

浏览 0提问于2014-05-14得票数 0

1回答

使用单个IP和pfSense - Squid发布不同的站点。

iis、proxy、squid、pfsense、host-headers

我是pfSense的新手，所以请容忍我。启用拆分DNS的网络。下面的图片如下所示：我想要达到的目标：使用相同的内部URL为外部用户发布内部站点。我读到pfSense可以使用反向代理完成这个技巧，我按照这里提到的步骤来启用它(除了对内部站点使

浏览 0提问于2017-09-08得票数 2

2回答

如何对中间的人隐藏我的网站流量？

tls、privacy、man-in-the-middle

我知道，即使使用HTTPS，公司代理也可以看到我的网站(如利用Squid代理服务拦截pfSense中的HTTPS流量)的流量。我想让我的用户拥有完全的隐私。是否有一种保护数据安全的方法，比如使用Javascript，或者使用第二层SSL等等？其他地方有开放的解决办法吗？

浏览 0提问于2018-03-28得票数 0

2回答

Pfsense 1.2.3透明代理不阻塞https

squid、pfsense

我在pfsense 1.2.3中配置了squid，并且能够使用黑名单阻止http站点，但我无法阻止https站点。有什么解决办法吗？

浏览 0提问于2013-01-10得票数 -1

1回答

Windows代理可以缓存流视频吗？

windows-server-2012、proxy、video-streaming

在一个连接有限的小学校里，运行在Windows 2012上的代理可以缓存像Youtube这样的流媒体视频吗？或者由于体系结构的限制，这是没有任何代理能力的？当然，视频可以提前下载，并从学校的服务器运行。你的想法？

浏览 0提问于2016-10-07得票数 1

回答已采纳

3回答

在pFsense路由器后面的一个公共IP地址上有两个子域

domain-name-system、domain、port-forwarding、pfsense、traffic-management

我的主要路由器是pfSense，它后面有我的本地网络。我的WEB服务器在本地局域网和pfSense中进行NAT (端口重定向)网络流量到本地服务器。我能否注册一个指向同一个公共IP地址的新域，并告诉pfSense根据域进行不同的流量重定向？我计划在HTTP (80)端口下使用这两个域。当请求调用pFsense时，是否可以将domain.com重定向到一个本地IP，以及在同一个调用subdomain.domain.com的公共IP加法器上进行不同的端口转发？如果这是可能的，我应该安装和配置哪一个P

浏览 0提问于2013-09-28得票数 3

1回答

使用监视保护(Websense)与使用透明代理模式的SQUID和SQUIDGuard阻止HTTPS内容

firewall、pfsense、content-filter

当涉及到内容阻塞时，我试图比较这两种解决方案：2-使用Websense的监视警卫FW 因此，为了阻止像https://www.facebook.com这样的东西，我必须单独使用Squid卫士执行MITM攻击，或者放弃使用透明代理模式的选项，但是Watchguard成功地阻止了完全相同的页面，而不丢失透明的代理选项。

浏览 0提问于2014-11-14得票数 1

回答已采纳

1回答

使用Squid3将Apache反向代理迁移到pfSense

reverse-proxy、pfsense

我目前有一个pfSense防火墙，它将端口80和443重定向到内部Apache，作为我们公司几个子域的反向代理。由于pfSense通过Squid3提供了反向代理，所以我希望摆脱Apache服务器，转而使用pfSense路由所有内容。我知道，使用带有HTTPS和单个外部IP地址的虚拟主机限制了我使用自签名证书，我也意识到了其中的风险，但此时我并不在意(我只想发送加密的用户名和密码)。在pfSense上，我将其配置为：

浏览 0提问于2014-05-16得票数 3

1回答

nodejs + nginx在使用https模块而不是http时得到502错误

node.js、ssl、nginx、https

我已经制作了我的nodejs应用程序，托管在数字海洋服务器上，把它连接到域名上，一切正常工作，但是当我尝试放置ssl证书(使用https模块而不是http)时，它不起作用。/ssl/ca2.crt')] ... server.listen#18116：*1 recv()失败(104:从上游读取响应头，客户机：-ip-，服务器：-server-，请求："GET

浏览 5提问于2017-05-10得票数 0

2回答

反向代理多子网

reverse-proxy、subnet、pfsense

我以前在这里发布过这样的内容：(陈词滥调)我们有如下网络：WAN ----- PFsense ---------- LAN (192.168.1.0/22) |_________ Wireless我已经在上面的链接中尝试了前面的acls，即使有了更多的acls，我所能得到的就是到达DMZ上的get服务器的路由；尽管我试

浏览 0提问于2010-06-20得票数 0

1回答

透明地将HTTP代理到由pfSense中Ubuntu盒上的SSH提供的SOCKS服务器上

networking、nat、ssh-tunnel、pfsense、transparent-proxy

我试图在pfSense路由器通过SSH提供的局域网中透明地代理HTTP请求。到目前为止，我已经尝试在该网络之外设置一个Ubuntu盒，并将所有向外的内容--即HTTP --转发到外部Ubuntu上的红袜，后者将指向由SSH连接提供的SOCKS服务器，该服务器也是网络之外的一个盒子Client -> Router(pfSense) -> RedSOCKS -> SSH SOCKS -> Outside Internet 我会很感激你的帮助。http://forum.pf

浏览 0提问于2011-11-06得票数 0

回答已采纳

1回答

带有客户端证书的PFSense，SSL证书托管

firewall、pfsense

我正在运行一个PFSense防火墙，它对许多IIS服务器进行负载平衡。我想将SSL证书托管在pfsense防火墙上，而不是单独的IIS服务器上。我还希望能够将能够连接到特定公共IP地址上的https服务器的客户端限制为客户端证书列表(由pfsense管理)。查看web，似乎只有当客户端连接到VPN时才允许规则证书规则。这个是可能的吗？

浏览 0提问于2012-04-17得票数 1

1回答

Squid SSL Bump -尽管有证书，但得到“未知颁发者”，我需要CA吗？

tls、certificates

我在我的网络网关上使用pfSense。我配置了Squid并启用了HTTPS筛选。我创建了内部CA，并将Squid配置为将此内部CA用于SSL Bump。此外，大多数浏览器都实现了HTTPS的严格(HSTS)，这样就不会让站点使用不受信任的证书打开。我该怎么办？对于SSL的颠簸，Squid所需要做的就是充当客户机的服务器和服务器的客户端。如果

浏览 0提问于2015-06-22得票数 3

回答已采纳

3回答

代理服务器的块使用

cisco-asa、http-proxy

直到最近我才用Cisco ASA来阻止员工浏览facebook，youtube.但现在他们正在使用代理服务器来克服这一问题。知道怎么防止这件事吗？

浏览 0提问于2014-07-04得票数 6

1回答

带有SSL的Squid反向代理

ssl、ssl-certificate、reverse-proxy、https、squid

我试图在单个网站前使用squid作为反向代理，对代理上的SSL进行解密，然后加密到for服务器的连接(这是为了将squid作为ICAP客户端用于零信任CDR产品)。我可以看到，这需要两行配置:侦听器的https_port 1.2.3.4:443 accel和see服务器的cache_peer 1.2.4.8 parent 443。按照我在这里和其他地方发现的例子，我遇到了来自Squid的各种错误，特别是这个错误： FATAL: No valid signing certificate configured

浏览 0提问于2022-12-15得票数 0

1回答

带有可自定义筛选的DNS服务器，供家庭使用

dns、raspberry-pi、server

我正在寻找一个非常可定制的DNS服务器/过滤器，带有缓存，以保护我的家庭免受恶意内容.pfSense防火墙(Version2.2.2-RELEASE (i386) )，它使用"DNS解析器“一个在OpenDNS上的免费帐户，然而：pfSense/Unbound配置笨拙且难以维护(请参阅此文章显示了类似的情况，使用dnsMasq) OpenD

浏览 0提问于2015-06-13得票数 4

回答已采纳

2回答

Squid访问日志未记录连接完整urls

squid

我需要记录所有HTTPS连接以测试我的客户端应用程序。如何配置SQUID以记录所有HTTPS流量urls？访问日志中只有"CONNECT google.com:443 HTTP/1.1“，但我得到了get POST请求的完整URL。如果有人能帮助我在SQUID3或ZED ATTACK PROXY中记录完整的请求头，我将不胜感激？ ZAPROXY甚至不允许HTTPS urls通过。

浏览 4提问于2014-03-07得票数 1

2回答

256 k与多个用户的速度连接

modem、network-traffic、network-topology

我得到了一个256 k调制解调器，为期2天的活动，让用户访问互联网。将有多个连接(我预计是30+)。我如何设置它，以便它能够同时支持这么多的连接，或者有什么其他的方法来解决这个问题？

浏览 0提问于2011-10-22得票数 1

回答已采纳

1回答

配置dnsmasq以处理pfsense* 2.0.1上的mx记录*

email、mx-record、pfsense、dnsmasq

我从dnsmasq的手册页面了解到，它能够处理mx记录，但我似乎在pfsense的web GUI或任何在线讨论如何包含mx记录的地方找不到任何东西。我在一个统包硬件设备上运行pfsense 2.0.1。我有根shell访问权限。如果我能帮忙的话，我不想放弃使用DNS转发器/dnsmasq。pfsense通过一个集中的xml配置文件来处理所有事情。该文件仅使用标记指定dnsmasq部分，然后立即放入您定义的每个主机覆盖的列表中</em

浏览 0提问于2012-10-05得票数 2

回答已采纳

点击加载更多