Открытие портов в squid

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

TemizzeR
Сообщения: 2
ОС: Windows

Открытие портов в squid

Сообщение TemizzeR »

Добрый день, помогите пожалуйста со squid
Стоит squid на linux сервере, через него windows компьютеры выходят в интернет, недавно принесли программу которой для работы необходимо открыть 443 порт, как это можно осуществить? заранее спасибо
если нада, могу скинуть ссылку на программу!
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Открытие портов в squid

Сообщение serzh-z »

TemizzeR
squid - это не файрвол, порт 443 открывается на файрволе. См. iptables и т.д..
Спасибо сказали:
TemizzeR
Сообщения: 2
ОС: Windows

Re: Открытие портов в squid

Сообщение TemizzeR »

В iptables данный порт открыт, в чем еще может быть проблемма?
Спасибо сказали:
pelmen
Сообщения: 1268
ОС: debian

Re: Открытие портов в squid

Сообщение pelmen »

только в файерволе. Ищите его на компах клиентов, на шлюзе, у провайдера.
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Открытие портов в squid

Сообщение serzh-z »

TemizzeR писал(а):
16.02.2010 12:55
В iptables данный порт открыт, в чем еще может быть проблемма?
В той самой прграмме нужно отключить использование HTTP-прокси для SSL. Не вижу смысла пускать SSL-трафик через squid.
Спасибо сказали:
Аватара пользователя
Vadimsky
Сообщения: 30
ОС: Fedora 17

Re: Открытие портов в squid

Сообщение Vadimsky »

Вообще то вот так:

Код: Выделить всё

acl SSL_ports port 443
acl Safe_ports port 443
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

Хотя я согласен с автором предыдущего топика, пускать https через сквид - нафиг надо.
443 порт должен быть открыт на той машине, где стоит сквид, если не используется родительский прокси, по отношению к сквиду.
Спасибо сказали: