BFW Firewall & Router

pessoal utilizo o BFW para controle de acesso de sites com squid, gostaria de saber se tem alguma solução para o ssl ser enviado para o squid sem precisar setar o proxy no navegador do usuario, utilizo mikrotik para direcionar os pcs da rede para o BFW, alguma dica ou só funciona manual mesmo, ja vi varios usuarios comentando que funciona se instalar um certificado nas maquinas porem nunca vi integrado com mikrotik, qual seria a forma de direcionar o trafego https? por nat ja sei que nao tem como.


Desde ja agradeço

Boa noite..

Seguinte não tem como porque os certificados ficariam inválidos no momento da transação. Poderá redirecionar somente a porta 80 e controlar o resto via iptables.
Por isso a maioria dos administradores preferem proxy autenticado por esse motivo.