Hi Martin, On Do 14 Apr 2011 14:22:30 CEST Martin Schulte wrote:
Hallo,ich habe ein Problem mit squid, dass ich nicht ganz verstehe. Und zwar versuche ich von einem Windows-Client aus eine https (ssl) seite zu erreichen. Dies gelingt aber nicht, er lädt ziemlich lange und zeigt dann eine leere Seite an. Von einem Linux-Client geht es. Ich habe im Firefox/Iceweasle jeweils händisch webcache , Port 3128 und auch mal 10.0.2.2 , Port 3128 eingetragen (für http und ssl) und nicht die automatische Konfiguration genutzt. Squid ist ja so konfiguriert, dass er Anfragen an https-Seiten einfach "durchlässt",die Log-Datei sieht auch gut aus: https -Seite vom Win-Client4 static07.intern TCP_MISS/200 39 CONNECT login.web.de:443 - DIRECT/217.72.199.http-Seite vom Win-Client0 static07.intern TCP_MISS/200 16545 GET http://www.web.de/ - DIRECT/213.165.64Firewall ist aus. Keine Ahnung woran das liegen kann.
du könntest mit einem tcpdump auf tjener testen, welche Verbindungsversuche wirklich unternommen werden beim Aufrufen deiner https-Seiten...
Wenn du die Firewall(s) wirklich aus hast (DSL-Router?), dann ist das Problem erstmal mysteriös, aber bestimmt erklärbar.
Ich kenne allerdings auch Fälle, wo Provider ihre Server so ping-sicher machen, dass Path MTU Negotiation fehl schlägt. Dies würde dann allerdings alle Dienste im Netz betreffen, nicht nur https. Der Fehler wäre allerdings so, dass du bei den verschiedensten Webseiten etc. timeouts bzw. lange Wartezeiten erleben würdest und das dann ganz unvorhersagbar.
Liebe Grüße, Mike -- DAS-NETZWERKTEAM mike gabriel, dorfstr. 27, 24245 barmissen fon: +49 (4302) 281418, fax: +49 (4302) 281419 GnuPG Key ID 0xB588399B mail: mike.gabriel@das-netzwerkteam.de, http://das-netzwerkteam.de freeBusy: https://mail.das-netzwerkteam.de/freebusy/m.gabriel%40das-netzwerkteam.de.xfb
Attachment:
pgpZIc7vzeIGn.pgp
Description: Digitale PGP-Unterschrift