https://ssl.opennet.dev/openforum/vsluhforumID3/1164.html Обсуждение статьи тематического каталога: Настройка Squid для работы через него ICQ (через HTTPS). (icq proxy squid)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/squid_icq.txt.html<br><br> https://ssl.opennet.dev/openforum/vsluhforumID3/1164.html#20 Sun, 15 Nov 2015 19:20:49 GMT Для этого надо для начала SOCKS5 прокси иметь. Сквид не поддерживает SOCKS. <br> https://ssl.opennet.dev/openforum/vsluhforumID3/1164.html#19 Thu, 11 Dec 2008 17:06:48 GMT Ни в одном из комментариев не сказано о важности ОЧЕРЕДНОСТИ ПРИМЕНЕНИЯ ПРАВИЛ, которую никто не отменял. У меня была следующая задача настроить SUSE11+SQUID3 под Pidgin 2.5.2, так чтобы при настройке Pidgin производить минимальные изменения. Я сначала на основании первого варианта, добавил строки в конфигурацию в конце соответствующих списков, в том числе и само разрешающее правило. Получилось следующее (НЕ ВЕРНО):<br><br>http_access deny !Safe_ports # Сандартное - блокировка всех портов кроме перечисленных в ACL как Safe_ports<br>http_access deny CONNECT !SSL_ports # Сандартное<br>http_access allow localnet # Сандартное<br>http_access allow localhost # Сандартное<br>http_access allow localnet ICQ_ADDR ICQ_PORT ICQ_PROTO CONNECT # НАШЕ ПРАВИЛО<br>http_access deny all # Сандартное<br><br>, но это, теперь уже - естественно, не сработало, так как блокирующие правила срабатывали раньше. После долгих танцев с бубном, перебирая все приведенные в статье варианты и свои комбинации, осенило что правило не на месте. В результате п https://ssl.opennet.dev/openforum/vsluhforumID3/1164.html#18 Fri, 12 Oct 2007 05:09:41 GMT Сделал так на сквиде с доменной авторизацией, вообще не работает. В настройках клиента (ICQ Lite 5.1) прописал, куда ей надо на проксю ломиться, результата ноль. Пишет неверный<br>пароль HTTP(S), пробовал открыть порт HTTPS потребовал сертификат. Сгенерировал - сквид ругается на сертификат. И на другой. Так что уж не знаю, что можно ещё предпринять.<br> https://ssl.opennet.dev/openforum/vsluhforumID3/1164.html#17 Wed, 24 Jan 2007 14:55:10 GMT у меня авторизация по NTLM настроена (2003 домен). Если я прописываю в настройках аси имя и пароль доменного пользователя авторизация не проходит. что делать? покажите рабочий конфиг. плиииззз!!!! https://ssl.opennet.dev/openforum/vsluhforumID3/1164.html#16 Thu, 06 Apr 2006 04:59:02 GMT Перепробовал все перечисленные варианты, но ICQ-клиент подключался только по 443 порту, а по 5190 подключаться не хотел. Так что добавляю то, чего я не углядел во всех конфигах.<br><br>В squid.conf есть строчки<br><br>acl SSL_ports port 443 563<br>...<br>http_access deny CONNECT !SSL_ports<br><br>Так вот, чтобы ICQ-клиенты работали через порт 5190, его надо добавить в acl SSL, т.е. первая строчка будет выглядеть так<br><br>acl SSL_ports port 443 563 5190<br><br> https://ssl.opennet.dev/openforum/vsluhforumID3/1164.html#15 Mon, 05 Dec 2005 16:54:58 GMT Бился долго и упорно :) но по выше указанному никак. :( Методом проб и ошибок вывелись такие вот правила на основании access.log.<br>acl icq_domain dstdomain cb.icq.com http.proxy.icq.com<br>acl icq_data url_regex data? monitor?<br>acl icq_ip dst 64.12.0.0/16 205.188.0.0/16<br>acl icq_proto proto AIM/HTTP<br><br>http_access allow icq_domain<br>http_access allow icq_ip icq_proto<br>http_access allow icq_ip icq_data<br> https://ssl.opennet.dev/openforum/vsluhforumID3/1164.html#14 Mon, 05 Dec 2005 08:14:16 GMT acl CONNECT method CONNECT<br>acl ICQ_port port 5190<br>acl localnet src "/usr/local/squid/etc/allow_icq"<br>acl icq src icq.com aol.com login.icq.com<br>http_access allow CONNECT localnet icq ICQ_port<br><br>Работает, где acl localnet src "/usr/local/squid/etc/allow_icq" - айпи тех кому можно в аську... https://ssl.opennet.dev/openforum/vsluhforumID3/1164.html#13 Sun, 04 Dec 2005 12:43:08 GMT http://squid.opennet.ru/examples/icq.shtml https://ssl.opennet.dev/openforum/vsluhforumID3/1164.html#12 Mon, 14 Nov 2005 13:10:18 GMT кто нибуть делал настройку SSL в режиме прозрачного проксирования?