Golthana

Да. Спасибо.

Вообщем работает, если прописать ссылкой не айпи, а домен

Скачал mini.zip с сайта спидтеста, распаковал в нужное место, прописал виртуал хост в апач. Вот ссылка: speed.uginternet.ru Хостинг на винде

Speedtest.net Mini requires at least version 8 of Flash. Please update your client.

Поставил на машину с хостингом speedtest mini. Проблема в следующем: все работает, кроме проверки из личного кабинета (там я ссылку переписал), пишет, что нужно обновить flashplayer. При этом флеш стоит свежий. А с броузера та же ссылка работает. Никто не сталкивался с такой проблемой? Опечатка в теме) Не mino... ну вы поняли)

Основательный подход к делу. "Продвинутый" не пытался скрутки делать?

Страшно представить НЕстандартное отключение.))

Кажется мне, что товаришь имел ввиду, страницу-форму оплаты

Почему лохи, если человек готов оплатить услугу. Или при заключении сделки, сторона, которая обязуется выполнить работу, по умолчанию "лох"?)

В firewall вы перенаправляете запросы по 80 (например) порту из гостевой подсети на 172.0.0.1, далее index.php должен быть редиректор, который есть в документациях А DNS в фаерволе тяжело настроить

Скажите, а можно ли в профиле полльзователя столбик IP адрес, точнее его значение, сделать ссылкой (при нажатии открывать в след. вкладке)?

За идею отдельное спасибо

Подмена сертификатов происходит только в отношении заблокированных ресурсов. А с юридической хуже, если не блокировать) Спасибо Вам за информацию.

На самом деле самоподписаным сертификатом удается блокировать все, кроме определенного контента на youtube

То есть вышестоящему провайдеру? Насколько я знаю, у них похожие проблемы)

Это ssl bump? А если его отключить, то сквид не будет видит https, так? То есть решение в покупке DPI?

Я или неправильно вопрос поставил, или не совсем понимаю работу сквида( Браузеры ругаются на мой самоподписной сертификат. Если он будет валидный, разве проблема не исчезнет?

А их подгрузить нельзя? Я же его получу (куплю).

А что, если man-in-the-middle? То есть, зарегистрировать домен www.myserver.ru (пример), в squid.conf >> visible_hostname myserver.ru и получить ssl сертификат на этот же домен,понятно, что домен привязать к айпи proxy server, тогда можно будет выходит под этим сертификатом и проблем с проверкой подлинности не должно быть. Или нет?

Понятно, у меня не такой большой трафик, потому кальмара и хватает. Блокировать по ip - грубо. По айпи идет перенаправление на прокси.

Удается заблокировать почти весь https трафик, кроме как сервис youtube и тому подобное. И то потому что туда не заворачивается трафик, так как заворот идет по айпи, а потом сквид уже разбирает url. А исходя из того, что в дамп файле с сайтами указаны айпи /32, а у гугл сервис их "ахулиард", потому и тяжело реализовать, а всю сеть на загонишь, потому что тогда ничего не откроется. Так и получается, то закон есть, а реализовать гуманно для потребителя - невозможно(

Печально

Понятно. А какие механизмы еще есть?

Задача блокировка из списка запрещенный сайтов. Если с 80 портов проблем нет, сквид его режет. А вот с https трафиком проблема. Когда заворачиваю 443 порт на прокси, то, естественно почти все ресурсы не пускают из-за того, что сертификат не прошел проверку подлинности. Вот и узнаю какой сертификат конкретно нужен и как его можно связать со сквидом.

Да пока ни в чем. Собираю информацию. Меня вообще интересует какой сертификат нужен? Или подойдет базовый для проверки домена? А в прикручивании: вместо текущего самоподписанного нужно прописать полученный от СА