Настройка прозрачного HTTPS-прокси с полным логированием URL
834 UAHНеобходимо настроить прозрачный HTTPS-прокси на Linux (Ubuntu), который:
1. Полностью логирует URL всех запросов, включая HTTPS.
2. Отображает логин пользователя, который делает запрос.
Я уже пробовал несколько решений, но столкнулся с проблемами, которые не удалось решить.
Squid (HTTP и HTTPS прокси)
• Настроил Squid с ssl-bump для расшифровки трафика.
• В логах отображались только домены, но не полные URL.
• Аутентификация по логину и паролю работала.
• Перехват HTTPS-трафика приводил к проблемам с сертификатами, которые нужно устанавливать на клиентских устройствах.
Mitmproxy (Transparent Mode)
• Настроил mitmproxy в прозрачном режиме.
• Логирование HTTPS работает, но не удаётся корректно настроить доступ.
• Не могу корректно настроить автоматический запуск и доступ с других машин.
Требования к исполнителю:
✅ Опыт работы с Squid, mitmproxy, iptables.
✅ Опыт в SSL-проксировании и расшифровке трафика.
Ожидаемый результат:
🔹 Полный лог всех запросов (включая HTTPS).
🔹 Лог отображает полный URL + логин пользователя.
Пишите в личном сообщении, если интересуют детали.
-
1 день834 UAH
123 0 2 1 день834 UAHДобрый вечер, я думаю смогу вам помочь, у меня опыт работы уже около 4 лет
-
>Перехват HTTPS-трафика приводил к проблемам с сертификатами, которые нужно устанавливать на клиентских устройствах.
Иного пути нет.
HTTPS это шифрование данных. URL тоже зашифрованы.
Вам нужно обладать ключом и сертификатом сайта, чтобы видеть данные, которые отправляются на этот сайт.
Вы можете сгенерировать собственный ключ и сертификат на имя сайта, но браузер это увидит и предупредит пользователя.
Поэтому без установки сертификатов на клиентском устройстве невозможно увидеть передаваемые данные, в том числе и URL. -
Такое ощущение, или я подзабыл, что такое прозрачный HTTPS-прокси, или просто бюджет не соответствует 🙂
-
Актуальные фриланс-проекты в категории Linux и Unix
Настройка имейл рассылок
22 569 UAH
На удаленную работу требуется специалист в области E-mail рассылки 1. Настройка и обслуживание VPN- серверов. 2. Настройка и поддержка программ для рассылки ( roundcube, thunderbird) чистка из блэклистов, смена ip и все что связно с рассылкой. 3. Техническая поддержка и… Linux и Unix, Настройка ПО и серверов ∙ 1 час 40 минут назад ∙ 1 ставка |
Поднять скорость сайта ocStore 3.0.2.0
2500 UAH
Сервер - Intel Core i7-8700 / 64 ГБ ОЗУ / 2x SSD M.2 NVMe 1 ТБ debian 12 + hestya Сайт ocStore 3.0.2.0 + php 7.2 Используем модуль Jet Cache 41.0 Необходимо максимально повысить скорость сайта. При переходах между категориями есть задержка 3-5 секунд, что очень неудобно для… Linux и Unix, PHP ∙ 15 часов 40 минут назад ∙ 10 ставок |
Аудит и настройка iptables
700 UAH
Необходимо проверить и настроить правила для обеспечения безопасности сервера. У меня есть подозрения, что настройки были сделаны неверно и файрвол не работает. Также нужна консультация по дальнейшим действиям Linux и Unix, Настройка ПО и серверов ∙ 4 дня 4 часа назад ∙ 11 ставок |
Развертывание почтового сервиса на сервере и перенос корпоративной почты
Здравствуйте! Необходимо развернуть почтовый сервис с нуля на сервере под ключ. После этого существующую корпоративную почту перенести на этот сервис с сохранением всех переписок и файлов. Настроить клиент для сотрудников, чтобы впоследствии все переписки проходили через… Linux и Unix, Настройка ПО и серверов ∙ 6 дней 2 часа назад ∙ 8 ставок |
Нужен человек для развертывания проектов на серверебудет, когда нужно развернуть проект на сервере, или обновить его. Если у вас есть навыки оптимизировать этот процесс для разработчиков, это будет +. Уточняйте, если что-то нужно, всегда на связи. DevOps, Linux и Unix ∙ 7 дней 15 часов назад ∙ 9 ставок |
Стамбул