squid + https

Komoróczy Tamás thomas at nyirszikszi.hu
2006. Nov. 6., H, 11:00:57 CET


Bálint István mondta:
> Az Internet egy Debianon futó Squid proxyn elérhető a suliban. De a
> belső hálózaton is van egy kis Debian, szintén SQUID proxy-val, amely 8
> gépet választ el a suli hálózatától (gazdasági).
> Az a furcsaság merült fel, hogy a gazdaságin bármely helyi gépről
> elérhető minden weboldal (80-as port), de semmi nem érhető el, ami https
> (443-as porton) keresztül akarna menni. Ilyenkor a böngész hosszú ideig
> gondolkodik, majd kijelenti, hogy remote host maybe down.
> Hol keressem a hibát? A suli belső hálózatáról elérhető a https, csak a
> gazdaságiról nem, ahol 2 SQUID-on kell keresztülmennie.
> Köszönettel:
> Bálint István

Sok minden miatt nem mehet. Csak néhány ötlet
Az ACL részben nincs az adott port engedélyezve: Keress ilyen sort a
squid.conf-ban
acl Safe_ports port 80
ennek környékén lennie kell egy
acl Safe_ports port 443
bejegyzésnek is
ha ez nincs pótold!

Lehet az iptables segítségével is tiltani a kimenő forgalmat
Nézd meg az
iptables -nL | grep 443
parancs segítségével nincs-e tiltva a 443 port.
Ha tiltva van, engedélyezd!
Remélem tudtam segíteni.

Üdv KT
-- 
http://www.nyirszikszi.hu



További információk a(z) Techinfo levelezőlistáról