Názory k článku Firewall pfSense: webová proxy se Squid

Otazka je, jak velky vyznam ma dnes web proxy, kdyz se vsechny web servery prepinaji do SSL modu (HTTPS). Nemam nic proti web proxy na domacim fiirewalu, mam takovou proxy uz leta. Jen chci naznacit, ze stale vice komunikace dnes probiha sifrovane pres SSL a v tom pripade je web proxy mimo hru. Nebo ne?

Leda ze by se to zkombinovalo treba s mitmproxy, ktera sifrovane spojeni ukonci jiz na firewalu; nevim, zda je to mozne, pripadne jak je takove reseni slozite a zda vubec takove reseni chceme...

Ten návod je poněkud obstarožní, hlavně proboha netahejte do pfSense žádné PBI balíčky, ten zmetek už se dávno nepoužívá (horší nápad než ty PBI dlouho nikdo nevymyslel, příšerná zabugovaná věc, naprostý omyl...)

Krom toho, pokud si v GUI vyberete "Splice All", tak není třeba nikde importovat žádné certifikáty - pokud se vám jedná jen o blokování domén apod. a ne o vrtání se v obsahu, tak to funguje transparentně.

Ono to v korporatnych prostrediach, pokial viem, funguje tak, ze sa cez centralnu spravu kazdej stanici naimportuje nova certifikacna autorita a tympadom proxy vidi aj do ssl komunikacie bez toho, aby to beznych uzivatelov nejako vyraznejsie vyrusovalo.
Neviem, ci by si take riesenie chcel...

A jak je na tom s web proxy Mikrotik nebo Turis?

Proxy jsem rozjížděl doma z jiného důvodu než filtrování a to cachování.
Mám aktuálně více dětí v herním věku a stahování her a jejich updatů je vcelku náročná disciplína. Mojí motivací bylo hlavně ušetřit čas a linku, pokud se všem stahuje aktualizace na tu stejnou hru.
Naštěstí steam a ubisoft mají cdnky na http (na https jen ověření/přihlášení) a tak se vcelku dá hezky cachovat. Bohužel např microsoft a jeho store (hlavně kvůli xboxu a gamepass) to má jen šifrovaně a tam pak 20GB hra = stahovat několikrát stejná data..

Využívám na to nginx, konfigurace ohnutá z lancache (github), kdyby někdo věděl o něčem hezčím budu vděčen. Obecně, pokud máte více jak jednoho konzumenta (stejného) obsahu v síti, tak by mě zajímalo jak to řešit v domácích podmínkách, aby člověk nemusel mít domů gigabit.

no pokud to chapu sprsvne pak dve deti rovna se dva stram ucty rovna se dvojnasobny ucet za hry tozn radove podstatnejsi problem nez rict detem "kdyz to budete stahovat oba najednou tak to misto pul hodiny bude trvat hodinu"; alternativa v podobe family sharingu afaik je o jednom stroji a jednou stahlych datech, druha alternativa v podobe vzdy jen jednoho ditete online resi problem se soucadnym stahovanim; jakym problemem a proc je ho nutne resit je to ze detem trva hodinu stshnout hru? asi si pak trochu rozmysli zdali jich behem peti minut vystridaji deset ale jinak? muj internet za 400 mesicne nema fup tvuj pres ktery stshujes 20 giga hry ano? resis picovinu

Tak teď to zkus řešit pro víc než 2 děti (dva účty) :-) a ano každý svůj steam (a jiné) účet a každý svůj herní rig a každý svou kopii hry (což správně narážíš na to, že to leze do peněz, naštěstí s tím problém nemám) - teď si představ že update má 10GB nebo celá hra 60GB... A když máš v steamu ~100her tak se ti sosá prakticky pořád něco.
To už není o hodině ale klidně o dnu než se to přes ten 20megabit vycuká (a že to na ty update servery kolikrát nejede ani 10mbitem). A samozřejmě to není o tom, aby se střídali, když chtějí pařit pubg, fortnite, sot, obecně cokoliv online spolu, každý na svém kompu. Taky konektivita do té naší končiny není nafukovací a je u nás dalších minimálně 6dětí, kteří také mají steam/origin/xbox/wha­tever :-) takže když se to sejde, tak by se mi líbila taková cache přímo na přípoji do vsi :-D. Každopádně velké procento steam/updatu chtivých dětí z naší vsi mám pod vlastní střechou...

Jistě, že řeším dotažení do té své končiny aspoň 100mbit na vlastní triko, protože žádný z dostupných opů mi to není schopen nabídnout, ale to je věc jiná. Vypadá to že použiju nějaké 27ghz pojítko na jeden bod, na který naštěstí vidím a ten je dva hopy od cesnetu.

Pro dvě děti sdílející jeden komp bych to každopádně neřešil. Nejde mi o FUP - ten samozřejmě nemám, ale o rychlost aktualizací.

Jo jsme asi divná domácnost, která má moc počítačů/moc konzumentů, ale o to tu nejde. Pro rejpaly, venku jsme s dětma taky skoro pořád, ale zas nechávat zapnutý pořád kompy, aby se to aktualizovalo když jsme pryč se mi taky nechce. Denně mají na paření tak 2h max, když přiběhnou zvenku, no a pokud se jim hodinu a půl sosaj updaty tak samozřejmě to je věc k řešení...

A tahle svoloč nám má vydělávat na důchod :D A teď vážně, horší způsob výchovy jsem asi neviděl. Chceš hrát, tak si na to ušetři, nebo vydělej. Chceš steam account, tak to samé, atd. Jinak to budou pěkný netáhla

to si asi nerozumíme - všechno na těch kompech je legal/koupené od windows až po poslední hru na každém z těch 4 kompů. Jen mi šlo o ušetření času pro downloady, když se to aktualizuje na více místech a lajna je pomalá.

Tak buď je to reakce na jiný post nebo zatracené nepochopení textu. :-)
Původní dotaz byl na snížení doby stahování, nikoliv na nákupy a jejich cenu.

tady odsud z vzdalene scifi budoucnosti v jedne prdeli kde mame 100mbit za 500 mesicne (ja mam 50mbit) se to jevi tak ze se snazis zpusobit aby principielne protichudne pozadavky "mam x>2 deti na online herni platforme kazde se 100+ nainstalovanymi hrami" a "nemam broadband" nejak prestaly byt peotichudne skrzeva reseni "budu mirrorovat velkou cast stram repa protoze sem ten linuxak co cte root a zna proxy a takhle to mi linuxaci delame"

mozna by stalo za to vysvetlit detem ze svet ve ktetem zijeme ma realne neprekrocitelne mantinely (tozn je blbost mit na 2+ uctech po 100+ hrach kdyz se mi kazdou chvili bude neco updatovat a zjevne najednou 100+ her mit rozehranych nemuzu)

a ne neni pravda ze stram updaty jsou skrcene na 10mbitech nekde jinde nez u tebe..

steam jsem dával jako příklad pro přiblížení situace, ten už mám vyřešen a cachuju chunky na proxy, takže pak updaty stahuju do baráku jen jednou. A bohužel do té mé prdele prostě zatím víc jak 20mbit nedostanu, ale i kdybych měl 100mbit, tak bych tohle chtěl prostě řešit, protože mi pořád přijde lepší mít to nacachované na domácím gigabitu, než to sosat 4x+ přes stomegabit.
Ale díky za rady, s dětma promluvím.

Frustrace, ze nevite, jak to udelal?
Proc mu kecate do vychovy jeho deti?
Debata byla o tom, zda takove reseni smysl na, ci nikoli.
Uvedte bud proc ano, nebo proc ne. Mne se to jeho reseni libi a za stejnych podminek, bych ho udelal taktez.
A ne, GNU/Linux uz nejaky cas nepouzivam.

Co nechapu je, proc z pfSense odstranili oficialni (jde to nejak obejit samozrejme) moznost pridat to do AD domeny/zprovoznit kerberos - kdyz proxy ve firme, tak jedine s kerberos overovanim, bez toho to je k nicemu.

Nic takového tam nikdy nebylo. Odstraněno bylo nefunkční NTLM.

Jaký HW používáte s pfSense? Docela se mi líbí Qotom, nemá tady někdo odzkoušeno? Dík

pfSense mi doma běží jako virtuálka v ESXi na HP Microserver. Jsou tam i ofiko balíčky pro integraci s vmware.