Squid3 и проблема переадресации при https

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

nikto
Сообщения: 27

Squid3 и проблема переадресации при https

Сообщение nikto »

Добрый день уважаемые.
Есть конструкция в squid3.conf

Код: Выделить всё

acl my_lan src 192.168.1.0/24
acl video_list url_regex -i "/etc/squid3/list/video_list"

http_access deny my_lan video_list
deny_info http://ya.ru video_list

http_access allow my_lan


Так вот, если попытаться перейти по адресу https://youtube.com (который описан в video_list как youtube\.com) то получим ошибку

Код: Выделить всё

Попытка соединения не удалась
Firefox не может установить соединение с сервером www.youtube.com.


в логе

Код: Выделить всё

0 192.168.1.2 TCP_DENIED/307 344 CONNECT www.youtube.com:443 - HIER_NONE/- text/html


Естественно если блокировать не https сайт трафик, редирект нормально проходит и никаких проблем нет.

Пытался сделать deny_info 302:http://ya.ru video_list никак не реагирует =(


uname -a
Linux srv-proxy 3.9-1-amd64 #1 SMP Debian 3.9.8-1 x86_64 GNU/Linux
squid3 -v
Squid Cache: Version 3.3.4

Неужели у всех так?
Спасибо сказали:
Аватара пользователя
lastpriot
Сообщения: 218
ОС: FreeBSD

Re: Squid3 и проблема переадресации при https

Сообщение lastpriot »

а если так

Код: Выделить всё

deny_info http://ya.ru my_lan
Спасибо сказали: