Le 04/06/2016 à 03:11, Michel Py a écrit :
Pas grand chose à se mettre sous la dent cette semaine, juste 2 petits trolls
pas velus.
- A $TAF, un de mes projets est de remplacer le proxy par "mieux" (entendre :
qui nous fait pas chier autant).
MITM pour le trafic SSL obligatoire, ce qui veut di
Firefox est pas cool concernant la gestion des certificats de masse, même
en utilisant FrontMotion c'est la galère.
De notre côté, l'installation d'un CA sous Firefox s'est faite en utilisant
des bouts de ce powershell :
https://tylerapplebaum.github.io/firefoxpki.html
Nous avons opté pour une so
Le 04/06/2016 à 19:49, Michel Py a écrit :
- proxy transparent sur le firewall Fortinet (FortiGate)
On s'oriente vers cà, des conseils, conneries à ne pas faire, etc ?
il y a en général des catégories que l'on ne déchiffre pas, comme les
services de banque en ligne
par contre, la précaution (
Merci pour les retours, en particulier pour la partie Firefox dont je ne
connaissais pas l'ampleur du problème.
> Guillaume Tournat a écrit :
> il y a en général des catégories que l'on ne déchiffre pas, comme les
> services de banque en ligne par
> contre, la précaution (selon l'organisation co