Beter managen van HTTP/HTTPS stromen op de proxies

[rick]

We zouden content inspectie moeten doen om te zorgen dat al het verkeer naar port 80 of 443 via een iLeiden proxy legit is (e.g. geen SSH tunnels of andere onzin):

Een paar mogelijkheden:

• l7-filter : ​http://l7-filter.clearfoundation.com/ port naar FreeBSD: ​http://lists.freebsd.org/pipermail/freebsd-net/2008-July/019086.html
• Bro : ​http://bro-ids.org/
• Snort : ​http://www.snort.org/

[rick]

In 11018/hybrid:

Being able to somehow kick users if they are beeing bad.

Related-To: nodefactory:ticket:191

[richardvm]

voor port 80, sure.

maar voor port 443 gaat dat een stuk moeilijker worden. ssl zit om het http verkeer heen. ssl is ssl, of het nou https is, of andere met ssl versleutelde pakketjes

[huub]

na 4 jaar kan dit ticket wel dicht denk ik.