BSDPORTAL.RU

На этом сайте обсуждаются вопросы использования ОС FreeBSD
 Портал  •  Статьи  •  Форум  •  Wiki  •  Поиск  •  FAQ  •  Обои  •   Официальная документация  •  Новые темы 

Часовой пояс: UTC + 4 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
 Заголовок сообщения: SQUID прозрачный прокси
СообщениеДобавлено: Пн 05 июл, 2021 9:34 pm 
Не в сети

Зарегистрирован: Пт 09 окт, 2020 11:46 am
Сообщения: 106
Вроде бы все просто, но не работает. Хочу сделать прозрачный прокси, сквид стоит на шлюзе. Конфиг:
acl local src 192.168.6.0/24
acl CONNECT method CONNECT
http_access allow localhost manager
http_access deny manager
http_access allow localhost
http_access allow local
http_access deny all
http_port 3128
http_port 3131 intercept
https_port 3132 intercept ssl-bump cert=/usr/local/etc/squid/ssl/squidCA.pem generate-host-certificates=on dynamic_cert_mem_cache_size=16MB
sslcrtd_program /usr/local/libexec/squid/security_file_certgen -s /usr/local/etc/squid/ssl/ssl_db -M 16MB

Переброска на 3131 и 3132 порты:
rdr pass log on $int_if proto tcp from 192.168.6.0/24 to {!192.168.6.0/24} port 80 -> 127.0.0.1 port 3131
rdr pass log on $int_if proto tcp from 192.168.6.0/24 to {!192.168.6.0/24} port 443 -> 127.0.0.1 port 3132

Если захожу на любой сайт, сначала выходит ошибка сертификата, а если жму продолжить- "Не удалось установить безопасное соединение с 127.0.0.1"
И в логах сквида вижу, что он пытается установить соединение не с тем же ya.ru, а с 127.0.0.1


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: SQUID прозрачный прокси
СообщениеДобавлено: Чт 08 июл, 2021 10:59 pm 
Не в сети

Зарегистрирован: Пт 09 окт, 2020 11:46 am
Сообщения: 106
Решение тут: viewtopic.php?f=13&t=29195


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 4 часа


Кто сейчас на конференции

Зарегистрированные пользователи: Bing [Bot], Majestic-12 [Bot]


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB
Яндекс.Метрика