有什么好的方法实现 https transparent proxy 吗?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3100 天前的主题，其中的信息可能已经有所发展或是发生改变。

下面这条命令里的 10.168.1.0/24 是 OpenVPN Server 的网段,我想用 squid 透明代理 OpenVPN Server,但是 squid 设置为透明代理只能通过 http,还有什么其他的方式可以做到透明代理 https 吗?

iptables -t nat -A PREROUTING -s 10.168.1.0/24 -p tcp --dport 443 -j REDIRECT --to-port 9999

4 条回复 • 2016-06-29 01:10:10 +08:00

renzhn

2016-06-28 21:49:10 +08:00

https 本来就是为了防止 MITM

ryd994

2016-06-28 23:16:27 +08:00 via Android

squid 有 SSL bump 模式，本质上就是 mitm ，需要客户端信任一个自签 CA ，然后自己签证书

xdz

2016-06-28 23:26:25 +08:00 via Android

openvpn 是 ssl ，不是 https

XiaoxiaoPu

2016-06-29 01:10:10 +08:00 via iPad

sniproxy