протокол https

[fisher74]

https://forum.ubuntu.ru/index.php?topic=107492.0

[basilius90]

а если у меня одна сетевая?

[fisher74]

Почитайте правила данного раздела.
Это не телепередача "Угадай мелодию" и даже не сеть "Одноклассники", а информационо-технический форум.

[basilius90]

спасибо за помощь
Пользователь решил продолжить мысль 13 Мая 2014, 12:32:36:http://habrahabr.ru/post/168515/ это ведь то,что надо,я правильно понимаю?

[fisher74]

Вы поясните, Вам точно нужен прозрачный прокси? Сколько клиентов? Может проще в пользовательских браузерах прокси прописать?
Просто подмена сертификатов есть костыль, влияющий на безопасность.

[basilius90]

нужен именно прозрачный прокси...руками ходить вбивать не охота и долго...территория на которой все компы большая
на эту безопасность не думаю что кто то покусится

[basilius90]

а как с помощью nat сделать,чтобы компы ходили на https в обход сквида?

[fisher74]

Если прокси прозрачный, то просто не заворачивать на него https-траффик

[basilius90]

то есть в iptables я только прописываю правило с 80 порта?

[fisher74]

Прописывайте, что хотите, а вот добавляйте правило только для 80 и 8080 портов.

(Нажмите, чтобы показать/скрыть)

В последнее время слово "прописка" с ужасным напором вторгается в речь недотехноспециалистов. Причём в таком извратном виде...брррр
Эти "специалисты" никак не могут вспомнить слово "конфигурирование", что даже в офф.бумагах пишут "произвести прописку абонента на ..." Тьфу.

[AnrDaemon]

Эти "специалисты" никак не могут вспомнить слово "конфигурирование",

Настройка вообще-то.

[fisher74]

Настройка - изменение параметров, конфигурирование - изменение алгоритма работы оборудования или его части. В моей практике, в 90% заявок связаны именно с конфигурированием.

[AnrDaemon]

Настройка - это и есть изменение параметров устройства для достижения нужных характеристик его работы.
Подкрутка колков на гитаре для изменения натяжения струны - тоже настройка.

[fisher74]

А я как сказал? Характеристика и алгоритм работы - разные понятия.
Изменение скорости порта коммутатора со 100Mb/s на 10Mb/s - это настройка, а вот перевод его в теггированный режим - конфигурация. Хотя грань, конечно,весьма расплывчата )))

[AnrDaemon]

Это тоже настройка.