Исходное сообщение
"Safe_ports и SSL_ports" Отправлено nkly, 25-Апр-13 11:37
> на самом деле нужно открыть порт в NAT&firewall и не вспоминать про > сквид. Я сначала тоже так подумал. Но нет. Возможно, конечно, что и NAT&firewall нужно править, но мне этого не потребовалось. После добавления порта в SSL_ports у меня все заработало. В Safe_ports у меня также изначально присутствовала строка: acl Safe_ports port 1025-65535 # unregistered ports То есть порт входит и в Safe_ports однако только с ней не работало. Вот мне и не понятно по какому принципу добавляются порты в тот или иной acl, а может для открытия порта нужно добавлять его в оба acl. Моя конфигурация squid http_access deny !Safe_ports http_access deny CONNECT !SSL_ports говорит о том, что запретить доступ по http по всем портам кроме Safe_ports, а дальше запретить доступ по http с использованием метода CONNECT по всем портам кроме SSL_ports Метод CONNECT насколько я понимаю используется для создания некоего туннеля между серверами, а с помощью первой строки мы просто разрешаем использование портов. Так зачем нужна вторая строка, если первой мы можем открыть доступ к портам, в том числе и тем что указаны в SSL_ports Однако именно эти две строки присутствуют во всех найденных мной в интернете конфигурациях. Если этих строк две, значит есть какая-то разница. Какая?