Настройка https через squid

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
zoofield
мл. сержант
Сообщения: 121
Зарегистрирован: 2007-09-05 10:51:33
Откуда: 2:5071
Контактная информация:

Настройка https через squid

Непрочитанное сообщение zoofield » 2009-08-11 15:40:30

Как правильно настроить хождение https через прозрачно настроеный squid?

Варианты испробовал следующие:
1)
acl SSL_ports port 443
acl CONNECT method CONNECT
...
http_access allow CONNECT SSL_ports
...
2) разрешал вообще всё через acl
3) прикрутил сертификат через https_port

Безрезультатно, https страницы не открываются. Браузеры пишут Secure connection: fatal error (40) или о недоступности узла.

В лог access.log пишется на каждый запросот клиента на https:

2009/08/11 21:33:13| parseHttpRequest: Unsupported method ''
2009/08/11 21:33:13| clientTryParseRequest: FD 13 (192.168.0.49:2110) Invalid Request

А вообще, это мне необходимо, чтоб резать определенные странички с помощью того же acl. До этого https не проксировалось а уходило в космос мимо прокси и всё работало.

Что я делаю не так? : (
* Origin: ()

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Alex_hha
лейтенант
Сообщения: 755
Зарегистрирован: 2005-11-06 18:25:26
Контактная информация:

Re: Настройка https через squid

Непрочитанное сообщение Alex_hha » 2009-08-12 16:06:46

https не будет работать с прозрачным прокси

BreezeYZ
рядовой
Сообщения: 13
Зарегистрирован: 2009-07-24 11:45:08

Re: Настройка https через squid

Непрочитанное сообщение BreezeYZ » 2009-08-12 19:01:08

У меня прокси не прозрачный, настройки в squid.conf стандартные, а HTTPS (443) и FTP (21) не работают при прописанном в настройках браузера проксике:

Код: Выделить всё

acl SSL_ports port 443
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Настройка https через squid

Непрочитанное сообщение hizel » 2009-08-13 8:53:58

достаточно изучить теорию вопроса и наступит просветление и нирвана :pardon:
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

BreezeYZ
рядовой
Сообщения: 13
Зарегистрирован: 2009-07-24 11:45:08

Re: Настройка https через squid

Непрочитанное сообщение BreezeYZ » 2009-08-17 12:31:03

При попытке обращения для примера к http://www.google.com:443 или ftp.altlinux.ru/pub/distributions/ALTLinux/4.1/Desktop/current/ в access.log следующее:

Код: Выделить всё

1250512084.776     48 192.168.0.55 TCP_MISS/504 0 CONNECT www.google.com:443 - DIRECT/- -
1250512125.116    138 192.168.0.55 TCP_MISS/504 1405 GET ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/4.1/Desktop/current/ - DIRECT/- text/html
В чем может быть проблема?