протокол https

[basilius90]

Есть прокси squid3 полностью настроеный. Как сделать чтобы можно было ходить на сайты https?

[fisher74]

разрешить 443 порт

[basilius90]

как мне это правильно сделать?

[fisher74]

Код: (/etc/squid3/squid.conf) [Выделить]

...
acl SSL_ports port 443
...


[basilius90]

это мне надо в конфиг сквида сунуть?

[fisher74]

Да.... если этой строчки там нет...

[basilius90]

разве после этого должно заработать?

[fisher74]

Всегда помогало.

Вообще прикольно получается

Есть прокси squid3 полностью настроеный. Как сделать чтобы ...

Полностью - это когда ПО выполняет ВСЕ возложенные на него функции. Значит у Вас уже НЕ полностью, раз чего-то не работает.
Может Вы ещё чего не договариваете?

[basilius90]

да вроде бы все...
вот мой конфиг

(Нажмите, чтобы показать/скрыть)

visible_hostname atp-proxy
http_port 10.0.1.31:3128 transparent


http_port 10.0.1.31:3130

always_direct allow all



acl localnet src "/opt/localnet"
acl atp src "/opt/atp"
acl no_access src "/opt/no_access"
acl no_limit src "/opt/no_limit"
acl black_list_site dstdom_regex "/opt/black_list"
acl white_list_site url_regex "/opt/white_list"

http_access deny no_access
http_access allow no_limit
http_access deny atp black_list_site
#http_access deny atp !white_list_site
http_access allow localnet

acl FTP proto FTP
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl SSL_ports port 443 563 5190
acl Safe_ports port 80
acl Safe_ports port 21
acl SSL_ports port 443
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777

acl CONNECT method CONNECT
always_direct allow FTP
always_direct allow SSL_Ports
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access allow CONNECT !SSL_ports
#http_access allow localhost
http_access deny all

delay_pools 3

delay_class 3 1
delay_access 3 allow no_limit
delay_access 3 deny all
delay_parameters 3 -1/-1

delay_class 1 2
delay_access 1 allow atp
delay_access 1 deny all
delay_parameters 1 120000/120000 10000/1048576

delay_class 2 2
delay_access 2 deny atp
delay_access 2 deny no_limit
delay_access 2 allow localnet
delay_access 2 deny all
delay_parameters 2 -1/-1 200000/1048576

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

cache_mem 128 MB

maximum_object_size 16384 KB
cache_dir ufs /var/spool/squid3/cache 15000 16 256
cache_effective_user nobody

access_log /home/vrady/logs_squid3/access.log
cache_access_log /home/vrady/logs_squid3/access_cache.log
cache_log /home/vrady/logs_squid3/cache.log
cache_store_log none
logfile_rotate 10

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern (cgi-bin|\?) 0 0% 0
refresh_pattern . 0 20% 4320

quick_abort_pct 60
negative_ttl 1 minute
client_db on

Пользователь решил продолжить мысль 13 Мая 2014, 09:15:46:а на https не заходит.например на почту рамблер уже не зайти

[fisher74]

Вы не сказали самое главное для Вашего вопроса. То что прокси ПРОЗРАЧНЫЙ

[basilius90]

каюсь...
Пользователь решил продолжить мысль 13 Мая 2014, 09:45:58:fisher74, как быть тогда?

[fisher74]

либо мимо прокси пропускать, либо подменивать сертификаты

[basilius90]

как мимо прокси пустить?или сертификаты проще сделать?

[fisher74]

или сертификаты проще сделать?

Вам "проще" или преследуете какие-то другие цели?

как мимо прокси пустить?

Не заворачивать https на прокси, а пропускать его nat-ом

[basilius90]

я дурак...
как мне сделать nat?))