בירור | שרת PROXY לסינון תעבורת רשת בחדר מחשבים

[מישהו12]

יש לי חדר מחשבים,
עם שרת מקומי שמריץ וינ סרבר 2022,
אני מעוניין דרך השרת לסנן את כל התעבורה, שהוא יהיה שרת PROXY,
לאשר רק whitelist של דומיינים.
יש מישהו עם ניסיון? השתמשנו בOPNSense אבל הוא נותן לסנן רק דומיינים למשל mail.google.com אבל לא ביטויי regex, למשל אי אפשר לאשר את google.com/maps (כאשר google.com עצמו חסום)
@Yanky

[אנונימי1212]

אולי משהו דרך לוקטין?

[מישהו12]

@אנונימי1212
אולי
תוכל להסביר יותר?

[לא-מתייאש]

@מישהו12 כתב בבירור | שרת PROXY לסינון תעבורת רשת בחדר מחשבים:

יש לי חדר מחשבים,
עם שרת מקומי שמריץ וינ סרבר 2022,
אני מעוניין דרך השרת לסנן את כל התעבורה, שהוא יהיה שרת PROXY,
לאשר רק whitelist של דומיינים.
יש מישהו עם ניסיון? השתמשנו בOPNSense אבל הוא נותן לסנן רק דומיינים למשל mail.google.com אבל לא ביטויי regex, למשל אי אפשר לאשר את google.com/maps (כאשר google.com עצמו חסום)
@Yanky

https://mitmproxy.org/
לא חייב MITM אבל אני מדמיין שיכול לעזור

[מישהו12]

@לא-מתייאש תוכל לפרט יותר על האירוע?

[לא-מתייאש]

@מישהו12 כתב בבירור | שרת PROXY לסינון תעבורת רשת בחדר מחשבים:

@לא-מתייאש תוכל לפרט יותר על האירוע?

כבר הכל כתוב https://docs.mitmproxy.org/stable/
תתמקד על Intercept Requests

[צדיק תמים]

@מישהו12 הנקודה היא שבשביל לסנן לפי url ולא לפי host אתה צריך לעשות mitm לתעבורה, כלומר לפענח אותה ולחתום מחדש עם תעודה משלך, לכן אתה לא אמור לחפש "סינון לפי whitelist של דומיינים" אלא mitm מלא, כמו mitmproxy למשל

[מישהו12]

@צדיק-תמים מה שאומר שאני אצטרך גם ליצור תעודת אבטחה משלי?

[צדיק תמים]

@מישהו12 כן, אם כי בדר"כ כלים כאלה יטפלו לך כבר בזה ואתה רק תצטרך להתקין את התעודת CA במחשבים