Importar Certificados en el Navegador Web
Los que usen el sistema operativo Windows pueden descargar el zip que contiene instalador y descomprimirlo e instalar el certificado con un par de clicks
(http://www.alterserv.com/raptor/ssl_img.jpg) (http://www.raptor.alterserv.com/Install_Certificate.zip)
Descargar Instalador del Certificado (http://www.raptor.alterserv.com/Install_Certificate.zip)
(https://i.imgur.com/i1C3asP.png)
(https://i.imgur.com/juOb6sL.png)
Instalación manual del certificado en el navegador Chrome(https://i.imgur.com/RULawZx.gif)
Instalación manual del certificado en el navegador Mozilla Firefox(https://i.imgur.com/65NgRz3.gif)
El proceso es similar en otros navegadores web.
(http://www.alterserv.com/raptor/ssl_img.jpg) (http://www.alterserv.com/raptor/Raptor.crt)
Descargar Certificado (http://www.alterserv.com/raptor/Raptor.crt)
A empezar a investigar como dejar transparente el certificado, Gracias Joemg6, Saludos
Buenos dias
mi consulta es la siguiente ejemplo le tengo un router de cliente con al ip 192.168.1.2
cual es el procedimiento ya que por ejemplo le pongo el certificadi a mi pc interna
y agrego al raptor la ip 192.168.1.2 de mi router para que intercepte el https
en caso que me quiera conectar con una portatil al wifi o telefonos o venga un amigo con su portatil
que ocurre ahi
debo instalar a cada pc telefono y portatil que se conecte a mi router el certificado
o el raptor detecta el certofocado por conexion ejemplo pc que no tenga el certificado va direcyo a internet y pc que tenga el certificado va al raptor
como manejan esto ya que si tengo que instalar a todos los pc celulares portatiles y tables que tenga atraz de un router no creo que sea possible ni factible ni una solucion ya que seria algo imposible de manejar
si tengo que instalar certificado avtodo sino no navegaran los que se conectan a un wifi no tiene sentido ya que eso hace cualquier proxy
porfavor espero su respuesta sobre este tema
En mi caso trabao de esta manera como incorporo el raprtor en esta regla?
/ip firewall mangle
add action=mark-connection chain=prerouting comment=\
"Marcado de Conexi\F3n y Paquetes de la Lista Home Basico" disabled=no \
new-connection-mark=mc_HomeBasico passthrough=yes src-address-list=\
"Home Basico"
add action=mark-packet chain=prerouting connection-mark=mc_HomeBasico \
disabled=no new-packet-mark=mp_HomeBasico passthrough=no
de esta manera paso mis clientes a adreslist y bloqueo por addresslist
gracias joemg, sera de mucha ayuda especialmente para las cabinas de internet donde se puede colcar uno por uno para mejor ahorro
una pregunta, si al importar el certificado funcionara para todos los dominios en https como facebook, paginas privadas o solamente youtube.
Cita de: jeicko24 en Septiembre 30, 2016, 03:50:41 PM
gracias joemg, sera de mucha ayuda especialmente para las cabinas de internet donde se puede colcar uno por uno para mejor ahorro
una pregunta, si al importar el certificado funcionara para todos los dominios en https como facebook, paginas privadas o solamente youtube.
amigo es solamente para youtube no para las demas pagina
Cita de: jsuarez en Septiembre 30, 2016, 04:31:35 PM
amigo es solamente para youtube no para las demas pagina
Amigo lograste que haga cache youtube?
a mi no se me agrega el ip en configuracion mikrotik list en el raptor
Cita de: jeicko24 en Septiembre 30, 2016, 04:58:10 PM
a mi no se me agrega el ip en configuracion mikrotik list en el raptor
Se llega a conectar al Mikrotik?, osea se pone en ON, si no es el caso revisa en tu Mikrotik que esté habilitado el API en IP -> Services
Saludos,
ya me salio on y pude agregar el ip
tambien ingrese el certificado como esta en las imagenes pero cada rato me sale :'(
(http://fotowisp.net/img/2016/09/30/Sintitulo.jpg)
Cita de: jeicko24 en Septiembre 30, 2016, 05:24:25 PM
ya me salio on y pude agregar el ip
tambien ingrese el certificado como esta en las imagenes pero cada rato me sale :'(
(http://fotowisp.net/img/2016/09/30/Sintitulo.jpg)
Fíjate que hayas ingresado en el parametro correcto el certificado, guiate de las imagenes del tutorial, si está correcto no debe de salirte ese mensaje.
Saludos.
si amigo fue un error mio : :D ya lo ingrese correctamente y estoy probando el youtube pero aun no tengo respuesta solo tengo respuesta de http revisare todo otra vez
presiento que tengo mas reglas que de las imagenes de instalacion
(http://fotowisp.net/img/2016/09/30/1.jpg)
Cita de: jeicko24 en Septiembre 30, 2016, 05:43:24 PM
si amigo fue un error mio : :D ya lo ingrese correctamente y estoy probando el youtube pero aun no tengo respuesta solo tengo respuesta de http revisare todo otra vez
El log para HTTPS es individual, fíjate el que el Type: este en HTTPS log
Saludos.
mmmm por lo q veo es lo mismo q se usa para handy cache.... mmmm aun no es de mi asombro... pero buen trabajo a hora falta seguir esperando q sea transparente como thundercache
bueno lo he buscado y comparando la configuracion aun no he encontrado donde he fallado
me darias una mano para poder realizarlo por TeamViewer 11
seria genial, gracias amigo
Cita de: rifranco202325 en Septiembre 30, 2016, 06:06:40 PM
mmmm por lo q veo es lo mismo q se usa para handy cache.... mmmm aun no es de mi asombro... pero buen trabajo a hora falta seguir esperando q sea transparente como thundercache
Thunder está en varias versiones de beta, solo disponible para el modo bridge el cual tiene problemas, y ha esta versión solo tienen acceso usuarios de pago a que les subieron el precio para que sean beta testers.
Saludos.
Cita de: jeicko24 en Septiembre 30, 2016, 06:20:36 PM
bueno lo he buscado y comparando la configuracion aun no he encontrado donde he fallado
Si solucionaste tu problema con el bloqueo del navegador cuando esta activo la redirección 443, entonces ya está instalado, fíjate que hayas ingresado el usuario a la lista, y revisa en el log de HTTPS.
Saludos.
aun no consigo respuesta de youtube
(http://fotowisp.net/img/2016/09/30/129c8a.jpg)
(http://fotowisp.net/img/2016/09/30/2.jpg)
(http://fotowisp.net/img/2016/09/30/3.jpg)
Cita de: jeicko24 en Septiembre 30, 2016, 06:42:30 PM
aun no consigo respuesta de youtube
(http://fotowisp.net/img/2016/09/30/2.jpg)
En tu imagen de Mangle se ve que hay tráfico saliente del caché de la marca https, revisa tu regla en queues simple y también el log HTTPS del raptor al visualizar un video.
Saludos.
esto es cuando hago una descarga y cuando abro paginas en http
(http://fotowisp.net/img/2016/09/30/15fbcf.jpg)
cuando habro youtube sigue cargando el internet normal
creo que deberia salir diferente
(http://fotowisp.net/img/2016/09/30/29add0.jpg)
Cita de: jeicko24 en Septiembre 30, 2016, 07:06:04 PM
esto es cuando hago una descarga y cuando abro paginas en http
(http://fotowisp.net/img/2016/09/30/15fbcf.jpg)
cuando habro youtube sigue cargando el internet normal
creo que deberia salir diferente
(http://fotowisp.net/img/2016/09/30/29add0.jpg)
Buenas intenta con firefox , ahy me funciona https , en crome no me corre el cache de https.
yo tengo funcionando en chrome :) :) :)
(http://fotowisp.net/img/2016/10/01/1111.jpg)
Cita de: mvalverde en Octubre 01, 2016, 02:59:53 PM
yo tengo funcionando en chrome :) :) :)
(http://fotowisp.net/img/2016/10/01/1111.jpg)
saludos amigo me podrías ayudar para que haga cacheo a youtube. tengo 24 computadoras en mi cyber le puse el certificado a chrome y firefox a todas las maquinas y aun no he visto hit en https. que podrá ser, hay que configurar otra cosa en el navegador.????
Cita de: jaikel gutierrez en Octubre 01, 2016, 04:25:56 PM
saludos amigo me podrías ayudar para que haga cacheo a youtube. tengo 24 computadoras en mi cyber le puse el certificado a chrome y firefox a todas las maquinas y aun no he visto hit en https. que podrá ser, hay que configurar otra cosa en el navegador.????
:D soy mujer, solo instalé como esta en el tutorial, revisa que esté en la pestaña de Entidades de certificacion raiz de confianza como esta en la imagen del tutorial, o sino puedes eliminar el certificado que está y hacerlo nuevamente, también lo tengo funcionando en internet explorer, firefox, y opera :) :) :)
Cita de: mvalverde en Octubre 01, 2016, 04:40:00 PM
:D soy mujer, solo instalé como esta en el tutorial, revisa que esté en la pestaña de Entidades de certificacion raiz de confianza como esta en la imagen del tutorial, o sino puedes eliminar el certificado que está y hacerlo nuevamente, también lo tengo funcionando en internet explorer, firefox, y opera :) :) :)
. saludos... ok copiado muchas gracias. intentare nuevamente feliz tarde.! :-*
Ya pude que bruto no veia el icono ssl ahi se descargaba jaja que pena con uds..
Cita de: andret1719 en Octubre 01, 2016, 08:51:28 PM
Ya pude que bruto no veia el icono ssl ahi se descargaba jaja que pena con uds..
saludos amigo dale click al logo que aparece en la pagina principal y ahí se te descarga automáticamente el certificado. esta es la pagina: http://www.alterserv.com/foros/index.php?topic=2308.0(http://fotowisp.net/img/2016/10/01/Sintitulo.jpg)
Cita de: jaikel gutierrez en Octubre 01, 2016, 09:00:15 PM
saludos amigo dale click al logo que aparece en la pagina principal y ahí se te descarga automáticamente el certificado. esta es la pagina: http://www.alterserv.com/foros/index.php?topic=2308.0(http://fotowisp.net/img/2016/10/01/Sintitulo.jpg)
Si amgio ya gracias pero nada no me sirvio, ahora el internet se me cae a cada rato por mas q ya hasta apague el servidor y borre las reglas...
Cita de: andret1719 en Octubre 01, 2016, 09:24:22 PM
Si amgio ya gracias pero nada no me sirvio, ahora el internet se me cae a cada rato por mas q ya hasta apague el servidor y borre las reglas...
Sería que revises el estado de tu hardware, ya que si no está en buenas condiciones, no trabajará bién para servidor caché.
Saludos.
Cita de: luistec en Octubre 01, 2016, 09:28:56 PM
Sería que revises el estado de tu hardware, ya que si no está en buenas condiciones, no trabajará bién para servidor caché.
Saludos.
:-* bien, si la verdad estoy probando una maquina normal, pero no se tumbe el internet de los clientes me toco reiniciar todo jeje, luego probare a ver en laboratorio, gracias por responder, buena noche..
Cita de: andret1719 en Octubre 01, 2016, 09:31:02 PM
:-* bien, si la verdad estoy probando una maquina normal, pero no se tumbe el internet de los clientes me toco reiniciar todo jeje, luego probare a ver en laboratorio, gracias por responder, buena noche..
El equipo depende de cuantos usuarios y cuanto tráfico va a pasar, si se va ha usar por ejemplo en un Lan Center pequeño no se necesita un hardware muy potente, pero eso sí, que los componentes estén en buén estado, un detalle primero a tener en cuenta es el disco duro.
Saludos.
Cita de: luistec en Septiembre 30, 2016, 05:38:35 PM
Fíjate que hayas ingresado en el parametro correcto el certificado, guiate de las imagenes del tutorial, si está correcto no debe de salirte ese mensaje.
Saludos.
igual me sale a mi pongo la ip y fue todo lento y sale eso en la pnatalla
Cita de: jeicko24 en Septiembre 30, 2016, 06:42:30 PM
aun no consigo respuesta de youtube
(http://fotowisp.net/img/2016/09/30/129c8a.jpg)
(http://fotowisp.net/img/2016/09/30/2.jpg)
(http://fotowisp.net/img/2016/09/30/3.jpg)
esa misma falla tengo :-X
se refieres aque habilitaste esa api y ya te dejo agregar al adrees list?
igual no me agrega alguna sugerencia amigos?
Cita de: lem13631363 en Octubre 08, 2016, 04:22:24 PM
igual no me agrega alguna sugerencia amigos?
Tienes que conectarte al RB, al presionar el boton Conect te sale el formulario para que ingreses el IP, Usuario y password del Mikrotik, si todo está bien el boton cambiará y se pondrá a ON, ahí recien puedes ingresar a los usuarios.
(http://fotowisp.net/img/2016/10/08/on-mk.jpg)
Saludos.
sos un grande luistec perdona mi ignorancia
Cita de: lem13631363 en Octubre 08, 2016, 04:30:59 PM
sos un grande luistec perdona mi ignorancia
cual es el problema
Luis me proxea con mozilla pero con chrmer si no me sale , pero entro a log tampoco veo https :-X, pero en resumenes https si veo hits :-X :-[ :-X
buenas tardes perdon por el desorden,, de publicar en un lado y otro .. como hago para los certificados de los dispositivos moviles... ya que algunos no se pueden utilizar el googleplay o play estore o descangar algunas cosas....
bien para que cachee senecesita el certificado.. ya segui los paso no me aparese el certificado de raptor..donde lo puedo descargar para crhom y mozila
Cita de: inttelred en Octubre 16, 2016, 12:35:57 AM
bien para que cachee senecesita el certificado.. ya segui los paso no me aparese el certificado de raptor..donde lo puedo descargar para crhom y mozila
Has click en el ícono del certificado o en el enlace donde dice descargar certificado.
Saludos.
disculpa pero no me aparece el certificado de raptorcache. por otro lado yo tengo la configuracion modo gateway. ya se mira youtube le di de nuebo actualizar en update del panel raptor. en logs me aparece puro http en estadisticas https ya aparecen unos porcentajes. en resumen total https, aparece porcentaje de archvos que se han descargado.. ya estara bien jaja disculpa la molestia tambien para ponerlo en full que de los archivos o paginas con mayor velocidad digo es gigabite la targeta de servidor hp proliant mel310e es el modelo. si me interesa poder terminar en esta semana. dare una demostracion en la oficina de distrito (CNA) para que me aprueben y comprar la licencia.. GRACIAS ESPERO SU RESPUESTA.
Bien ya co figure raptor solo que me sale error de certificado. Para agregar el sertificado sigo los paso que descrives arriba pero no me sale el certificado de raporcache. Ya lo e instalado varias veces pensando q talvez seria eso. el certificado sale automaticamente en la onfiguracion o lo imporo de mis archivos????
Cita de: inttelred en Octubre 19, 2016, 05:09:33 AM
Bien ya co figure raptor solo que me sale error de certificado. Para agregar el sertificado sigo los paso que descrives arriba pero no me sale el certificado de raporcache. Ya lo e instalado varias veces pensando q talvez seria eso. el certificado sale automaticamente en la onfiguracion o lo imporo de mis archivos????
Tienes que importar el certificado.
Saludos.
si se que hay que importarlo el detalle es que al dar click en importarlo se me abre carpeta de archivos.del servidor y no se donde se encuentra..mencionando que no me aparece en la tabla de certificado de raiz de confianza y en mozila no me aparece en autoridades.. ya instale varias veces el raptor pensando que eso era inclluso debian..
tienes la ruta de donde hay q importarlo!
Cita de: inttelred en Octubre 19, 2016, 10:07:39 PM
si se que hay que importarlo el detalle es que al dar click en importarlo se me abre carpeta de archivos.del servidor y no se donde se encuentra..mencionando que no me aparece en la tabla de certificado de raiz de confianza y en mozila no me aparece en autoridades.. ya instale varias veces el raptor pensando que eso era inclluso debian..
tienes la ruta de donde hay q importarlo!
Primero descarga el certificado luego importas el certificado en la ruta donde se descargo el certificado.
(https://s18.postimg.org/q52we41rt/Captura_de_pantalla_1.png)
Saludos.
Saludos
Me sigue apareciendo el mensaje en Google Chrome "la conexion no es privada"
Certificate authority invalid
EN firefox funciona, pero no en google Chrome
Cita de: ivanc03 en Noviembre 05, 2016, 06:40:07 PMSaludos Me sigue apareciendo el mensaje en Google Chrome "la conexion no es privada" Certificate authority invalid EN firefox funciona, pero no en google Chrome
Saludos, si realizastes una instalación nueva del raptor se puede utilizar en firefox el mismo certificado, pero en google chrome tienes que eliminar el certificado, debes de instalarlo de nuevo te comento esto por que me paso y resolvi de esta manera.
Buenas tardes
una consulta para el programador o el que cepa quisiera por favor una respuesta concreta
que ocurre con los pc que no se les instala el certificado
navegan o no ?
les aparece error de certificado o no?
esto me refiero en el caso que
tenga 100 clientes y solo quiere instalar a 50 de ellos
porfavor tener en cuanta que va a ser marcada en cache toda la subred
Saludos
Cita de: leandro1979 en Noviembre 06, 2016, 04:27:07 PMBuenas tardes una consulta para el programador o el que cepa quisiera por favor una respuesta concreta que ocurre con los pc que no se les instala el certificado navegan o no ? les aparece error de certificado o no? esto me refiero en el caso que tenga 100 clientes y solo quiere instalar a 50 de ellos porfavor tener en cuanta que va a ser marcada en cache toda la subred Saludos
las pc que no le instalaste el certificado podran navegar normal pero no hará cache a Https solo hara cache a HTTP.
Saludos.
gracias por tu respuesta
en el caso que este traz un router los pcs que esten dentro de ese router tendrian que tener el certificado
o puede que tengan o no tengan
saludos
Cita de: leandro1979 en Septiembre 30, 2016, 11:19:57 AM
Buenos dias
mi consulta es la siguiente ejemplo le tengo un router de cliente con al ip 192.168.1.2
cual es el procedimiento ya que por ejemplo le pongo el certificadi a mi pc interna
y agrego al raptor la ip 192.168.1.2 de mi router para que intercepte el https
en caso que me quiera conectar con una portatil al wifi o telefonos o venga un amigo con su portatil
que ocurre ahi
debo instalar a cada pc telefono y portatil que se conecte a mi router el certificado
o el raptor detecta el certofocado por conexion ejemplo pc que no tenga el certificado va direcyo a internet y pc que tenga el certificado va al raptor
como manejan esto ya que si tengo que instalar a todos los pc celulares portatiles y tables que tenga atraz de un router no creo que sea possible ni factible ni una solucion ya que seria algo imposible de manejar
si tengo que instalar certificado avtodo sino no navegaran los que se conectan a un wifi no tiene sentido ya que eso hace cualquier proxy
porfavor espero su respuesta sobre este tema
Tengo el mismo inconveniente, el raptor funciona de maravilla youtube con las ips que se agregan en address list del webpanel, pero dentro de esas ips hay routers en donde se conectan tambien dispositivos como tvs, celulares..
ingrese el certificado en celulares, si trabaja pero no muy bien youtube, y google chrome todo ok, pero Whatsapp no envia ni recibe imagenes, en cuanto a facebook ciertas imagenes no abren, y otros detalles adicionales
Cita de: GiovaniGuevara en Febrero 06, 2017, 06:02:27 PM
Tengo el mismo inconveniente, el raptor funciona de maravilla youtube con las ips que se agregan en address list del webpanel, pero dentro de esas ips hay routers en donde se conectan tambien dispositivos como tvs, celulares..
ingrese el certificado en celulares, si trabaja pero no muy bien youtube, y google chrome todo ok, pero Whatsapp no envia ni recibe imagenes, en cuanto a facebook ciertas imagenes no abren, y otros detalles adicionales
Por favor dar más detalles.
Saludos.
Cita de: GiovaniGuevara en Febrero 06, 2017, 06:02:27 PM
Tengo el mismo inconveniente, el raptor funciona de maravilla youtube con las ips que se agregan en address list del webpanel, pero dentro de esas ips hay routers en donde se conectan tambien dispositivos como tvs, celulares..
ingrese el certificado en celulares, si trabaja pero no muy bien youtube, y google chrome todo ok, pero Whatsapp no envia ni recibe imagenes, en cuanto a facebook ciertas imagenes no abren, y otros detalles adicionales
Tengo el mismo problemas digamos que mi cliente le entrego la ip 192.168.1.30 su antena esta en modo router con dhcp, entonces agrego la ip 192.168.1.30 para https, pero la pc si le importe el certificado pero a los celulares no, entonces no abren messenger chat de facebook mediante la aplicación que solución se le puede dar ?
yo pienso que los certificados solo son para pc que estan siendo utilizados en cabinas de internet ya que en la red del cliente siempre habra celulares y laptop nuevos conectandose a su red
Los que usen el sistema operativo Windows pueden descargar el zip que contiene instalador y descomprimirlo e instalar el certificado con un par de clicks
(http://www.alterserv.com/raptor/ssl_img.jpg) (http://www.raptor.alterserv.com/Install_Certificate.zip)
Descargar Instalador del Certificado (http://www.raptor.alterserv.com/Install_Certificate.zip)
(https://i.imgur.com/i1C3asP.png)
(https://i.imgur.com/juOb6sL.png)
Esta información también se ha adicionado al inicio de tema.
exelente esto lo hace msas facil para los clientes que formatean su pc
El tema de la instalacion del certificado solamente es para el cacheo de https://www.youtube.com o para TODOS los websites https ?
Deduzco q es para todos los https y que cada dia son mas !
Es imposible lograr el cacheo de los https sin agregarle a cada dispositivo del cliente el ssl ? Aparte de engorroso en muchos casos lo malinterpretan porq no entienden lo que uno pretende hacer dentro de sus dispositivos. Enseguida piensan en "espias"
La vez pasada me sucedio que me llaman porq no tenian servicio. El router wifi estaba colapsado. Cuando se lo hice reiniciar enseguida comence a ver el trafico en el RB Mikrotik y le dije: Sr ya tiene conexion y esta navegando... me responde: Como Ud puede ver que hago yo con mi maquina ?? Y a explicarle todo !!
Es un tema delicado, o directamente nos olvidamos del ahorro ya q como creo... cada dia son menos los sitios http.
Saludos
Cita de: Dancell en Junio 27, 2018, 02:25:37 AM
El tema de la instalacion del certificado solamente es para el cacheo de https://www.youtube.com o para TODOS los websites https ?
Deduzco q es para todos los https y que cada dia son mas !
Es imposible lograr el cacheo de los https sin agregarle a cada dispositivo del cliente el ssl ? Aparte de engorroso en muchos casos lo malinterpretan porq no entienden lo que uno pretende hacer dentro de sus dispositivos. Enseguida piensan en "espias"
La vez pasada me sucedio que me llaman porq no tenian servicio. El router wifi estaba colapsado. Cuando se lo hice reiniciar enseguida comence a ver el trafico en el RB Mikrotik y le dije: Sr ya tiene conexion y esta navegando... me responde: Como Ud puede ver que hago yo con mi maquina ?? Y a explicarle todo !!
Es un tema delicado, o directamente nos olvidamos del ahorro ya q como creo... cada dia son menos los sitios http.
Saludos
La instalación del certificado es para el caché a HTTPS, por defecto viene activado para Youtube y Facebook. Puede ver como adicionar más sitios web HTTPS en el siguiente tema
http://www.alterserv.com/foros/index.php/topic,2533.0.html
Saludos.