[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Proxy transparente squid sobre https



El 2013-05-10 13:11, maykel@maykel.sytes.net escribió:
El 2013-05-09 16:37, Santiago José López Borrazás escribió:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

El 09/05/13 16:29, maykel@maykel.sytes.net escribió:
(...)
Tengo configurado squid con la opción de transparent y con iptables
redireecciono... sólo me queda el tema de https... me tiene un poco
desquiciado jejeje.

¿Has habilitado httpd_accel_port como puerto 80? ¿Y has puesto
httpd_accel_with_proxy a on?

¡Revísalo y lo cuentas!

- --
Saludos de Santiago José López Borrazás.
-----BEGIN PGP SIGNATURE-----
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=Dsek
-----END PGP SIGNATURE-----


Gracias por contestar. Estoy usando: Squid Cache: Version 3.1.20

Si le pongo la config que me has pasado, me salta un error, no sé si
será por la versión de squid, porque uso la 3.

[....] Restarting Squid HTTP Proxy 3.x: squid32013/05/10 13:08:18|
WARNING: (B) '::/0' is a subnetwork of (A) '::/0'
2013/05/10 13:08:18| WARNING: because of this '::/0' is ignored to
keep splay tree searching predictable
2013/05/10 13:08:18| WARNING: You should probably remove '::/0' from
the ACL named 'all'
2013/05/10 13:08:18| cache_cf.cc(381) parseOneConfigFile:
squid.conf:9 unrecognized: 'httpd_accel_port'
2013/05/10 13:08:18| cache_cf.cc(381) parseOneConfigFile:
squid.conf:10 unrecognized: 'httpd_accel_with_proxy'
 failed!

Mi config:
http_port 3128 transparent
cache_mem 100 MB
cache_dir ufs /var/spool/squid3 150 16 256
cache_access_log /var/log/squid3/access.log
cache_log /var/log/squid3/cache.log
acl red_local src 10.100.0.0/16
acl localhost src 127.0.0.1/32
acl all src all
httpd_accel_port 80
httpd_accel_with_proxy on
http_access allow localhost
http_access allow red_local

Gracias por contestar.

Saludos.


Ya lo he solucionado. Para quien le interese, he agregado estas dos lineas a squid.conf:

acl https port 443

http_access allow https


Reply to: