The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Доступ к https через squid"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Доступ к https через squid"  
Сообщение от Orlic email(??) on 12-Сен-06, 10:00 
стоит Squid Cache: Version 2.6.STABLE3

стоит как транспарент-прокси:
fwd 127.0.0.1,8080 tcp from ${internal} to any dst-port 80  via ${int} setup keep-state
fwd 127.0.0.1,8080 tcp from ${internal} to any dst-port 443 via ${int} setup keep-state

Если браузер настроен на прокси-сервер (то есть явно указан ip-прокси сервера и его порт), то странницы по HTTPS открываются нормально:
1158043901.071    275 192.168.0.2 TCP_MISS/200 1411 CONNECT www.nic.ru:443 - DIRECT/194.85.61.42 -

если же в настройках браузера указать прямое подключение к инету, то срабатывают правила файрвола, перенаправляющие запросы в squid, то HTTPS не работает:
1158041369.067      0 192.168.0.2 TCP_DENIED/400 1127 NONE error:unsupported-request-method - NONE/- text/html

где грабли???

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Доступ к https через squid"  
Сообщение от PavelR (??) on 12-Сен-06, 10:27 
Проксировать https нет смысла, используйте NAT.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Доступ к https через squid"  
Сообщение от Serjant (??) on 12-Сен-06, 14:11 
>Проксировать https нет смысла, используйте NAT.


Смысл то может и есть, тока Squid не умеет обрабатывать никакие другие запросы, кроме http, в режиме прозрачного прокси.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Доступ к https через squid"  
Сообщение от Orlic email(??) on 12-Сен-06, 15:45 
>>Проксировать https нет смысла, используйте NAT.
>
>
>Смысл то может и есть, тока Squid не умеет обрабатывать никакие другие
>запросы, кроме http, в режиме прозрачного прокси.

уже сделал ipnat-ом, благо правила несложные (как оказалось;)


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру