forum.lissyara.su

Добавлено: **2009-08-11 15:40:30**

Как правильно настроить хождение https через прозрачно настроеный squid?

Варианты испробовал следующие:
1)
acl SSL_ports port 443
acl CONNECT method CONNECT
...
http_access allow CONNECT SSL_ports
...
2) разрешал вообще всё через acl
3) прикрутил сертификат через https_port

Безрезультатно, https страницы не открываются. Браузеры пишут Secure connection: fatal error (40) или о недоступности узла.

В лог access.log пишется на каждый запросот клиента на https:

2009/08/11 21:33:13| parseHttpRequest: Unsupported method ''
2009/08/11 21:33:13| clientTryParseRequest: FD 13 (192.168.0.49:2110) Invalid Request

А вообще, это мне необходимо, чтоб резать определенные странички с помощью того же acl. До этого https не проксировалось а уходило в космос мимо прокси и всё работало.

Что я делаю не так? : (

Добавлено: **2009-08-12 16:06:46**

https не будет работать с прозрачным прокси

Добавлено: **2009-08-12 19:01:08**

У меня прокси не прозрачный, настройки в squid.conf стандартные, а HTTPS (443) и FTP (21) не работают при прописанном в настройках браузера проксике:

Код: Выделить всё

acl SSL_ports port 443
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all

Добавлено: **2009-08-13 8:53:58**

достаточно изучить теорию вопроса и наступит просветление и нирвана

Добавлено: **2009-08-17 12:31:03**

При попытке обращения для примера к http://www.google.com:443 или ftp.altlinux.ru/pub/distributions/ALTLinux/4.1/Desktop/current/ в access.log следующее:

Код: Выделить всё

1250512084.776     48 192.168.0.55 TCP_MISS/504 0 CONNECT www.google.com:443 - DIRECT/- -
1250512125.116    138 192.168.0.55 TCP_MISS/504 1405 GET ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/4.1/Desktop/current/ - DIRECT/- text/html

В чем может быть проблема?

forum.lissyara.su

Настройка https через squid

Настройка https через squid

Re: Настройка https через squid

Re: Настройка https через squid

Re: Настройка https через squid

Re: Настройка https через squid