The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Не могу справиться с https.  ПОМОГИТЕ!!!"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Не могу справиться с https.  ПОМОГИТЕ!!!"  
Сообщение от sher (??) on 27-Июн-07, 09:57 
Есть две группы - избранные (good) и вся сеть(local). Избранным разрешено все, а всем -только на https://www.nekto.ru и http://www.gismeteo.ru
Но не получается - избранные действительно могут все, и https тоже.А local - могут только
на http://www.gismeteo.ru, а на https://www.nekto.ru не могут.
Пробовал www.nekto.ru:443 - не помогло.
Подскажите, что не так.

Вот настройки:
#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object

acl good src "/usr/local/squid/etc/users/allow"  список ip избранных
acl elpay url_regex "/usr/local/squid/etc/users/sites"

в файле /sites 2 записи - https://www.nekto.ru
                          http://www.gismeteo.ru

acl local src 192.168.10.0/255.255.255.0 - вся сеть

далее стандартно
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443 563    # https, snews
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 13        # time
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

#Recommended minimum configuration:
#
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports


# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
#http_access deny good CONNECT !SSL_ports

# And finally deny all other access to this proxy

http_access allow good
http_access allow local elpay

http_access deny all

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Не могу справиться с https.  ПОМОГИТЕ!!!"  
Сообщение от ipmanyak (??) on 27-Июн-07, 11:22 
Попробуй указать в файле sites вот так:
^https://www.nekto.ru
или вообще просто укажи:
nekto.ru
Если не поможет, включай debug в сквиде на уровень 9 и смотри cache.log


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Не могу справиться с https.  ПОМОГИТЕ!!!"  
Сообщение от sher (??) on 27-Июн-07, 12:56 
>Попробуй указать в файле sites вот так:
>^https://www.nekto.ru
>или вообще просто укажи:
>nekto.ru
>Если не поможет, включай debug в сквиде на уровень 9 и смотри
>cache.log

Спасибо за поддержку.
Помогло , прописал просто www.nekto.ru и все прошло.

А до этого было

While trying to retrieve the URL: www.nekto.ru:443

The following error was encountered:

Access Denied.
Access control configuration prevents your request

Наверное, squid сравнивает именно www.nekto.ru , а не https://www.nekto.ru и в связи с этим вопрос - не для этого ли и ставиться ^, хотя в случае http все работало как с ^ так и без него.  

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Не могу справиться с https.  ПОМОГИТЕ!!!"  
Сообщение от ipmanyak (??) on 27-Июн-07, 15:12 
>Наверное, squid сравнивает именно www.nekto.ru , а не https://www.nekto.ru и в связи
>с этим вопрос - не для этого ли и ставиться ^,
>хотя в случае http все работало как с ^ так и
>без него.
я просто пишу домены без www, типа
rambler.ru
yandex.ru
и тд


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру