<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div>Not sure I understand your need. But it seems to me you can get what you want at the firewall level. You can enable ip accounting and set some rules to log https connections. Then you     Can parse the logs to obtain your data.<br></div><div><br></div><div>Regards,</div><div>Jose</div><div><br>El 20/6/2015, a las 10:12, reiner otto <<a href="mailto:augustus_meyer@yahoo.de">augustus_meyer@yahoo.de</a>> escribió:<br><br></div><blockquote type="cite"><div><div style="color:#000; background-color:#fff; font-family:Courier New, courier, monaco, monospace, sans-serif;font-size:13px"><div dir="ltr" id="yui_3_16_0_1_1434812466548_2599">I have following problem: I want to avoid the user to explicitly specify a https-proxy in his browser.<br></div><div id="yui_3_16_0_1_1434812466548_2677" dir="ltr">Let me explain:<br></div><div id="yui_3_16_0_1_1434812466548_2785" dir="ltr">For http, a transparent proxy can be interfaced via iptables DNAT, for example.</div><div id="yui_3_16_0_1_1434812466548_2676" dir="ltr">Same for https will not work, without certificates installed etc.</div><div id="yui_3_16_0_1_1434812466548_2738" dir="ltr">However, I only want some basic info about the https-session, like traffic volume or destination domain.<br></div><div id="yui_3_16_0_1_1434812466548_2759" dir="ltr">In case, there is an explicit https-proxy defined in the browser, I can get this info from the connect request, preceding the secure data exchange.</div><div id="yui_3_16_0_1_1434812466548_2807" dir="ltr">But I want to avoid this explicit declararion. <br></div><div id="yui_3_16_0_1_1434812466548_2838" dir="ltr">Most likely I will need some custom programming for this, but may be there is a specialist here to give some direction. <br></div><div id="yui_3_16_0_1_1434812466548_2784" dir="ltr"><br></div></div></div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>stunnel-users mailing list</span><br><span><a href="mailto:stunnel-users@stunnel.org">stunnel-users@stunnel.org</a></span><br><span><a href="https://www.stunnel.org/cgi-bin/mailman/listinfo/stunnel-users">https://www.stunnel.org/cgi-bin/mailman/listinfo/stunnel-users</a></span><br></div></blockquote></body></html>