<font face="Arial" color="#000000"><br></font><font face="Arial" color="#000000"><div><font face="Arial" color="#000000">Hi</font><div style="font-family: Tahoma, Verdana;"><font face="Arial" color="#000000"><br></font></div><div style="font-family: Tahoma, Verdana;"><font face="Arial" color="#000000">As Google owns the entire food chain (when you use Chrome talking to Youtube) SSL_Bump upsets everything and the browser blocks access detecting the MITM bump.</font></div><div style="font-family: Tahoma, Verdana;"><font face="Arial" color="#000000"><br></font></div><div style="font-family: Tahoma, Verdana;"><font face="Arial" color="#000000">I  am looking at school level protection so I want to avoid installing certs on the clients and create a seamless experience.</font></div><div style="font-family: Tahoma, Verdana;"><font face="Arial" color="#000000"><br></font></div><div style="font-family: Tahoma, Verdana;"><font face="Arial" color="#000000">I am playing with the restrict.youtube.com feature at the moment, at least this should limit the IP addresses I see in the CONNECT sessions.</font></div><div style="font-family: Tahoma, Verdana;"><font face="Arial" color="#000000"><br></font></div><div style="font-family: Tahoma, Verdana;"><span style="font-family: Arial;">Google seem hell bent on SSL on everything, surely it should be the users choice</span></div></div></font><blockquote class="history_container" type="cite" style="border-left-style:solid;border-width:1px; margin-top:20px; margin-left:0px;padding-left:10px;"><p style="color: #AAAAAA; margin-top: 10px;">On 24/02/2016 6:10:21 AM, Alex Samad <alex@samad.com.au> wrote:</p>Sounds like a controlled at home environment<br><br>why not implement ssl bump ?<br><br>On 24 February 2016 at 00:40, Chris Horry <zerbey@gmail.com> wrote:<br>> -----BEGIN PGP SIGNED MESSAGE-----<br>> Hash: SHA1<br>><br>><br>><br>> On 2/23/2016 08:39, Antony Stone wrote:<br>>> On Tuesday 23 February 2016 at 13:57:52, Chris Horry wrote:<br>>><br>>>> On 2/23/2016 00:01, Darren wrote:<br>>>>> Hi all<br>>>>><br>>>>> AI am putting together a config to allow the kids to access<br>>>>> selected videos in YouTube from a page of links on a local<br>>>>> server.<br>>>><br>>>> You might want to look into a web filter like Dan's Guardian<br>>>> that integrates with Squid.<br>>><br>>> You have a working recipe for getting Dan's Guardian to filter<br>>> HTTPS?<br>>><br>> Never tried it myself I'm afraid, I took an all or nothing approach to<br>> filtering YouTube when my kids were smaller.<br>><br>> Chris<br>><br>><br>> -----BEGIN PGP SIGNATURE-----<br>> Version: GnuPG v2<br>><br>> iEYEARECAAYFAlbMYWQACgkQnAAeGCtMZU6fPgCfWEvdxNrVL0eEqkMuGrsXq1Bl<br>> xuYAoLRjlJS8drIUvss6Rnfayrm1xc7N<br>> =NZDF<br>> -----END PGP SIGNATURE-----<br>> _______________________________________________<br>> squid-users mailing list<br>> squid-users@lists.squid-cache.org<br>> http://lists.squid-cache.org/listinfo/squid-users<br>_______________________________________________<br>squid-users mailing list<br>squid-users@lists.squid-cache.org<br>http://lists.squid-cache.org/listinfo/squid-users<br></zerbey@gmail.com>
                                       </blockquote>