Блокирование содержания HTTPS с Цепочкой для часов (Websense) по сравнению со сверхпроводящим квантовым интерферометром и SQUIDGuard использование режима Transparent Proxy
Я пытаюсь сравнить эти 2 решения когда дело доходит до блокировки контента:
1 - Настроено pFSense устройство со сверхпроводящим квантовым интерферометром и пакетами SQUIDGUARD
2 - FW Цепочки для часов, который использует Websense
Так, для блокирования чего-то как https://www.facebook.com с помощью, Squidguard по-видимому, я должен выполнить нападение MITM или разочароваться в опции использования режима Transparent Proxy, но Цепочке для часов удается заблокировать ту же самую страницу, не теряя Прозрачную опцию прокси. Кто-то может помочь мне понять, как это работает?
Служба Watchguard осуществляет полную проверку содержания HTTPS таким же образом, устанавливая сертификат SSL и выполняя атаку Man-In-The-Middle (MITM) на весь трафик, но она может блокировать доменные имена, не прибегая к этому, путем просмотра поля Server Name Indicator (Имя сервера), посылаемого браузером, чтобы сервер мог определить, с каким SSL-сертификатом нужно отвечать, а также путем просмотра SSL-сертификата, возвращаемого с сервера, чтобы увидеть, для каких доменных имен он подписан.
HTTPS-прокси: Доменные имена
Если на вашем устройстве Firebox или XTM установлена программа Fireware XTM v11.9.4 или выше, вы можете настроить устройство так, чтобы оно разрешало или запрещало доступ к сайту, выполняло проверку содержимого или обходило проверку содержимого на основе правил доменных имен, которые вы создаете. Для сопоставления указанного шаблона в правилах доменных имен с именем, указанным на сервере подключения, используется SNI (Server Name Indication), общее имя сертификата (CN) или IP-адрес сервера.
Поскольку он может определять действительное имя сервера по заголовкам трафика HTTPS, SNI является наиболее точным вариантом. Сертификат CN часто используется несколькими службами одного сайта. Например, многие службы Google, такие как YouTube и Google Maps, используют один и тот же сертификат CN. Если вы блокируете доступ к YouTube на основе сертификата CN, доступ также блокируется к Google Maps и другим службам с одним и тем же CN. Сертификат CN используется, если SNI недоступен.