Re: Squid transparente y SSL (probable pregunta cubana )

[Federico Alberto Sayd <fsayd@uncu.edu.ar>]

William Alexander Brito Viñas escribió:
> Usando squid 3.0 como proxy transparente y para que los clientes que 
> usan este servicio puedan acceder a paginas como el login de Yahoo 
> (HTTPS):  existe alguna solucion aparte de usar iptables para reenviar 
> y enmascarar el trafico del puerto 443.
>
> Pregunto esto porque quisiera que los logs del proxy estuvieran completos
>
> ------------------------------------------------------------------------
> Discover the new Windows Vista Learn more! 
> <http://search.msn.com/results.aspx?q=windows+vista&mkt=en-US&form=QBRE>
El problema no es que squid no implemente soporte para SSL cuando 
funciona como proxy transparente, el problema surge por una 
incompatiblidad entre el uso de proxy transparente y la forma en que 
funciona SSL, por eso tienes que usar NAT en el puerto 443 cuando usas 
proxy transparente.

Busca documentación al respecto, es un tema un tanto complicado porque 
hay que entender cómo funciona SSL, pero puedes encontrar las respuestas 
al respecto.

Saludos