Налаштування сервера VPN
крок 2) створити проксі- сервер з розпізнаванням користувачів
крок 3) випускаємо сертифікат для користувача з розпізнаванням
Результат: випин сервер показує, куди йде трафік. сертифікат, який встановлено в кожен пк / пристрій розшифровує трафік, показаний у логіці весь вміст протоколу SSL.
Приклад реалізації: https://espd.rt.ru/. Використовується зв' язок AD Windows + GPO для встановлення сертифіката.
Від себе рекомендую так:
VPN:
1) на базі OpenVPN = opnsense / pfsense
2) wiregiard = оф. сайт або https:///github.com/Nyr/wireguard-install / https://////github.com/WeeJeWel/wg-easy
Проксі сервера рекомендую squid у режимі прозорого проксі сервера. У перших двох дистрибутивах (opnsense/pfsense) він поставлений в два кліка, але там немає WIreguard протоколу впн
Закриємо це все фаерволом RouterOS.
-
В pfSense есть поддержка Wireguard. По поводу сертификатов не совсем понятно, вам нужны сертификаты для OpenVPN?
-
про squid с CA походу не в теме?
-
Человек, видимо, хочет подменять SSL сертификат, используя прокси сервер, таким образом читая зашифрованный трафик юзеров)
Вот только ему невдомёк, что такой подход не всегда будет работать))
Но ничего, хочет, пускай играется в Большого Брата 😂 -
работает )) если закинуть куда нужно
-
Уже научились обходить certificate pinning?
Я про эти исключения, если что) -
ну сейчас у меня фортик с подменой и в офисе нормально работает и на win 10 и на маке. ранее в другом настраивал на сквиде
-
Актуальні фриланс-проєкти в категорії Linux та Unix
Розгортання Ruby on Rails проєкту на VPS + Inbound Email RoutingПотрібна допомога в розгортанні платформи для автоматизації запитів на публічну інформацію (на базі open-source рушія Alaveteli). Проєкт працює як поштовий маршрутизатор: генерує унікальні email-адреси для кожного запиту, відправляє їх до державних органів, а відповіді приймає… DevOps, Linux та Unix ∙ 7 днів 7 годин тому ∙ 11 ставок |
Казахстан