有什么好的方法实现 https transparent proxy 吗?

This topic created in 3779 days ago, the information mentioned may be changed or developed.

下面这条命令里的 10.168.1.0/24 是 OpenVPN Server 的网段,我想用 squid 透明代理 OpenVPN Server,但是 squid 设置为透明代理只能通过 http,还有什么其他的方式可以做到透明代理 https 吗?

iptables -t nat -A PREROUTING -s 10.168.1.0/24 -p tcp --dport 443 -j REDIRECT --to-port 9999

4 replies • 2016-06-29 01:10:10 +08:00

renzhn

Jun 28, 2016

https 本来就是为了防止 MITM

ryd994

Jun 28, 2016 via Android

squid 有 SSL bump 模式，本质上就是 mitm ，需要客户端信任一个自签 CA ，然后自己签证书

xdz

Jun 28, 2016 via Android

openvpn 是 ssl ，不是 https

XiaoxiaoPu

Jun 29, 2016 via iPad

sniproxy