Tengo instalado Security Onion y realizo la captura completa de paquetes en mi red doméstica. También tengo un firewall (pfSense) que hace mi enrutamiento. Tengo Security Onion sentado justo detrás de mi firewall y reflejado desde un interruptor. Funciona muy bien, excepto que quiero descifrar mi tráfico SSL. Preferiría mucho que el descifrado se realice sobre la marcha en lugar de descifrarlo manualmente con el rayo de alambre de esa manera Snort lo ve todo también. Instalé squid en el servidor de seguridad para intentar proxy mi tráfico pero no está funcionando bien. Reenvía todo, pero no puedo descifrarlo (ejecute la captura en vivo en el firewall y aún está encriptado). Si puedo hacer que esto funcione, ¿será suficiente (usando la clave privada del firewall para descifrar)? Si es así, ¿cómo haría para configurar esto en Security Onion? Gracias por su ayuda.