HTTPS через прозрачный прокси

[toper]

Приветствую всех.

Может кто на пальцах объяснить как заставить  3.5 в режиме прозрачного прокси пропускать https, например вэб морду gmail ?

Гуглится что-то несусветное =(

[Rekfuby]

Крайне не советую этого делать, тк будут проблемы с сертификатом и проявятся глюки на многих сайтах, но если у вас есть особое желание помучатся и всё же это сделать, то вот ссылка на довольно подробную статью: http://labs.zentyal.org/https-transparent-proxy-in-zentyal/ .

[toper]

Тоесть от прозрачного проксирования придётся отказаться? Я так понимаю? Ибо в современном интернете без хттпс не комильфо

[Rekfuby]

Смотря для чего он вам нужен!?

[toper]

Да вот хотя бы на этот форум зайти =)
Да сайтов с хттпс сейчас очень много, да например сайт налоговой - куда бухгалтерии надо ...

[Rekfuby]

Смотря для чего тебе проксик нужен!?

[toper]

Проксик нужен - чтобы был
Ибо по корпоративным правилам без него нельзя, а купить что-то виндовое денег нет естесственно
Вот и пал выбор на Z

Требуется от него проксирование и всё, даже без урезания сайтов, разделения на группы юзеров итд.
Просто проксируем и раз есть - пользуем вырезку рекламы.

[Rekfuby]

Проксик нужен - чтобы был
Ибо по корпоративным правилам без него нельзя, а купить что-то виндовое денег нет естесственно
Вот и пал выбор на Z

Требуется от него проксирование и всё, даже без урезания сайтов, разделения на группы юзеров итд.
Просто проксируем и раз есть - пользуем вырезку рекламы.

Я предполагаю что вам, в данной ситуации не будет критичным, то что https у вас не будет проходить через прокси!?

[toper]

К сожалению будет.
На шлюзе, которым рулит вышестоящий админ из другого города, доступ в интернет будет закрыт всем машинам кроме прокси.

[bubnov-pi]

Так для вышестоящего админа трафик и будет весь идти от Zentyal'а.
Единственная проблема возможна, если по структуре сети предполагается каскадное проксирование - тогда придётся "танцевать странные танцы" - статья по ссылке из первого ответа поможет.