<p dir="ltr">sorry, I literally just Googled and that&#39;s what came up. I don&#39;t know anything about CIPA but I do know that https caching and filtering is possible with pfsense. I&#39;ll do more research when I get to a computer. </p>
<p dir="ltr">Sent from my mobile. Please excuse the brevity, spelling, and punctuation.</p>
<div class="gmail_quote">On Apr 1, 2016 3:42 PM, &quot;Jim Lynch&quot; &lt;<a href="mailto:ale_nospam@fayettedigital.com">ale_nospam@fayettedigital.com</a>&gt; wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I see that except here it says<br>
<br>
This article will tell you how to install and configure Squid proxy capable of filtering encrypted HTTPS connections using Diladele Web Safety ICAP content filtering server running on pfSense firewall 2.1. Being able to look into HTTPS contents greatly increases your ability to control what is allowed and accepted within your network while keeping inappropriate contents away.<br>
<br>
Wonderful.  Except Diladele Web Safety ICAP content filtering server costs $28/user/year.  That&#39;s double what we have budgeted for networking and phone.  I can&#39;t find any CIPA filtering for less than that.  OpenDNS is priced about the same.<br>
<br>
On 04/01/2016 03:16 PM, dev null zero two wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
pfsense&#39;s squid 3 package can be configured to mitm https<br>
<br>
Sent from my mobile. Please excuse the brevity, spelling, and punctuation.<br>
<br>
On Apr 1, 2016 3:14 PM, &quot;Jim Lynch&quot; &lt;<a href="mailto:ale_nospam@fayettedigital.com" target="_blank">ale_nospam@fayettedigital.com</a> &lt;mailto:<a href="mailto:ale_nospam@fayettedigital.com" target="_blank">ale_nospam@fayettedigital.com</a>&gt;&gt; wrote:<br>
<br>
    If I&#39;m reading things right, that solution doesn&#39;t address HTTPS.<br>
<br>
    On 04/01/2016 02:25 PM, Dustin Strickland wrote:<br>
<br>
        Either pfsense or ClearOS should do it. Pfsense is much leaner<br>
        though.<br>
<br>
<br>
    _______________________________________________<br>
    Ale mailing list<br>
    <a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a> &lt;mailto:<a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a>&gt;<br>
    <a href="http://mail.ale.org/mailman/listinfo/ale" rel="noreferrer" target="_blank">http://mail.ale.org/mailman/listinfo/ale</a><br>
    See JOBS, ANNOUNCE and SCHOOLS lists at<br>
    <a href="http://mail.ale.org/mailman/listinfo" rel="noreferrer" target="_blank">http://mail.ale.org/mailman/listinfo</a><br>
<br>
<br>
<br>
_______________________________________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a><br>
<a href="http://mail.ale.org/mailman/listinfo/ale" rel="noreferrer" target="_blank">http://mail.ale.org/mailman/listinfo/ale</a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" rel="noreferrer" target="_blank">http://mail.ale.org/mailman/listinfo</a><br>
</blockquote>
<br>
_______________________________________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a><br>
<a href="http://mail.ale.org/mailman/listinfo/ale" rel="noreferrer" target="_blank">http://mail.ale.org/mailman/listinfo/ale</a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" rel="noreferrer" target="_blank">http://mail.ale.org/mailman/listinfo</a><br>
</blockquote></div>