Transparenter Proxy mit Auth und HTTP/S

Hallo Zusammen,

bis Astaro das Captive Portal fürs WLAN veröffentlich würde ich gerne eine ähnliche Funktionalität über den Transparenten Proxy erreichen.

Der User soll sich über den Browser authentifizieren. Eigentlich funktioniert dies alles super, wenn da nicht HTTPS wäre. Das Problem: Wenn ich am Transparenten Proxy nicht HTTP/S Scanning aktiviere, können die User nicht über HTTPS ins internet - es sei denn ich lege eine Paketfilter-Regel an. Nur dann kommen die User Immer über HTTPS ins internet, auch ohne Authentifizierung. Aktiviere ich das HTTP/S Scanning Feature dann wird bei der ersten Anfrage auf den Proxy die Verbindung sofort auf HTTPS umgeschrieben. Das heisst, ein Gast-WLAN User, der sich das erste mal ins Netz hängt und den Browser aufmacht und versucht Google (also unverschlüsselt) aufzurufen bekommt sofort eine Zertifikatswarnung - erst wenn er diese als Ausnahme im Browser festlegt (oder natürlich die Ca in den Browser importiert - was bei Gästen praktisch unmöglich ist) kommt der User auf das Auth-Portal der Astaro.


Ich befürchte eine richtig gute Lösung gibt es im Moment nicht, oder? Kann man evtl. auf der Konsole den Proxy dazu bewegen das Auth-Portal weiterhin auf Port 80 zur Verfügung zu stellen? 

Danke!

This thread was automatically locked due to age.