lfcase 最近的时间轴更新 lfcase 最近的时间轴更新 | lfcaseV2EX 第 216516 号会员，加入于 2017-02-21 20:15:05 +08:00 |
| Squid 代理问题 问与答 lfcase 2017-03-10 17:26:48 PM 最后回复来自 lfcase | 4 |
lfcase 最近回复了
2017-03-10 17:26:48 +08:00 回复了 lfcase 创建的主题 问与答 Squid 代理问题 |
@qq258076067 不知道算不算成功，勉强达到我的要求了吧！
2017-02-28 12:06:00 +08:00 回复了 lfcase 创建的主题 问与答 Squid 代理问题 |
@qq258076067 你是什么问题呢？
2017-02-23 14:41:00 +08:00 回复了 snnn 创建的主题 服务器 上网代理，其实我还是最推荐Squid |
@snnn 是的，但是工作不正常！
2017-02-22 12:10:35 +08:00 回复了 snnn 创建的主题 服务器 上网代理，其实我还是最推荐Squid |
我们现在是使用两台 squid （一台内网做透明代理，一台云主机做科学上网），目的是让内网用户上网自动分流，想法是，内网 squid 上设置转发 acl ，符合条件的转抛到云主机的 squid ，相关配置做个简单说明：
云主机 squid ，正常代理，加了一个 ip 来源限制（只有公司出口 IP 才能使用它），这个省略吧
内网 squid ，转发 acl 如下：
cache_peer XX.XX.XX.XX parent 3128 0
acl OutSide url_regex -i "/some/path/to/file" #文件中是一些域名
cache_peer_access XX.XX.XX.XX allow OutSide
never_direct allow OutSide
代理端口如下（内网用户电脑网关指向了它，开启了路由及 iptables 转发）：
http_port 3128
http_port 880 intercept
https_port 8443 intercept ssl-bump cert=/etc/squid/ssl/myCA.pem
问题描述：
1 、当取消 iptables 的 443 端口转发，及 https_port 的配置，（个人认为就是 https 代理用 http 的 connect 方法）， http 的网站正常，但是 https 的网站无法转抛给云主机的 squid ，（可能是 connect 方法，看不到域名了？）
2 、当开启 443 端口转发及 https_port 的配置，证书总是不信任，总感觉是中间人攻击模式，看 squid 说明（ http://wiki.squid-cache.org/Features/SslBump 、 http://wiki.squid-cache.org/Features/DynamicSslCert 、 http://wiki.squid-cache.org/Features/MimicSslServerCert ），也没有头绪，主要对这块不懂。 希望得到帮助。
云主机 squid ，正常代理，加了一个 ip 来源限制（只有公司出口 IP 才能使用它），这个省略吧
内网 squid ，转发 acl 如下：
cache_peer XX.XX.XX.XX parent 3128 0
acl OutSide url_regex -i "/some/path/to/file" #文件中是一些域名
cache_peer_access XX.XX.XX.XX allow OutSide
never_direct allow OutSide
代理端口如下（内网用户电脑网关指向了它，开启了路由及 iptables 转发）：
http_port 3128
http_port 880 intercept
https_port 8443 intercept ssl-bump cert=/etc/squid/ssl/myCA.pem
问题描述：
1 、当取消 iptables 的 443 端口转发，及 https_port 的配置，（个人认为就是 https 代理用 http 的 connect 方法）， http 的网站正常，但是 https 的网站无法转抛给云主机的 squid ，（可能是 connect 方法，看不到域名了？）
2 、当开启 443 端口转发及 https_port 的配置，证书总是不信任，总感觉是中间人攻击模式，看 squid 说明（ http://wiki.squid-cache.org/Features/SslBump 、 http://wiki.squid-cache.org/Features/DynamicSslCert 、 http://wiki.squid-cache.org/Features/MimicSslServerCert ），也没有头绪，主要对这块不懂。 希望得到帮助。
2017-02-22 10:49:21 +08:00 回复了 hcw1588 创建的主题 问与答 懂Squid的帮个忙，请问Squid支持HTTPs的正向代理吗 |
@hcw1588 你好，想问一下关于 squid 代理的问题，希望看到后能回复哦！
我们现在是使用两台 squid （一台内网做透明代理，一台云主机做科学上网），目的是让内网用户上网自动分流，想法是，内网 squid 上设置转发 acl ，符合条件的转抛到云主机的 squid ，相关具体的配置：
云主机 squid ，正常代理，加了一个 ip 来源限制（只有公司出口 IP 才能使用它），这个省略吧
内网 squid ，转发 acl 如下：
cache_peer XX.XX.XX.XX parent 3128 0
acl OutSide url_regex -i "/some/path/to/file" #文件中是一些域名
cache_peer_access XX.XX.XX.XX allow OutSide
never_direct allow OutSide
代理端口如下（内网用户电脑网关指向了它，开启了路由及 iptables 转发）：
http_port 3128
http_port 880 intercept
https_port 8443 intercept ssl-bump cert=/etc/squid/ssl/myCA.pem
问题描述：
1 、当取消 iptables 的 443 端口转发，及 https_port 的配置，（个人认为就是 https 代理用 http 的 connect 方法）， http 的网站正常，但是 https 的网站无法转抛给云主机的 squid ，（可能是 connect 方法，看不到域名了？）
2 、当开启 443 端口转发及 https_port 的配置，证书总是不信任，总感觉是中间人攻击模式，看 squid 说明（ http://wiki.squid-cache.org/Features/SslBump 、 http://wiki.squid-cache.org/Features/DynamicSslCert 、
http://wiki.squid-cache.org/Features/MimicSslServerCert ），也没有头绪，主要对这块不懂。
希望得到帮助。
我们现在是使用两台 squid （一台内网做透明代理，一台云主机做科学上网），目的是让内网用户上网自动分流，想法是，内网 squid 上设置转发 acl ，符合条件的转抛到云主机的 squid ，相关具体的配置：
云主机 squid ，正常代理，加了一个 ip 来源限制（只有公司出口 IP 才能使用它），这个省略吧
内网 squid ，转发 acl 如下：
cache_peer XX.XX.XX.XX parent 3128 0
acl OutSide url_regex -i "/some/path/to/file" #文件中是一些域名
cache_peer_access XX.XX.XX.XX allow OutSide
never_direct allow OutSide
代理端口如下（内网用户电脑网关指向了它，开启了路由及 iptables 转发）：
http_port 3128
http_port 880 intercept
https_port 8443 intercept ssl-bump cert=/etc/squid/ssl/myCA.pem
问题描述：
1 、当取消 iptables 的 443 端口转发，及 https_port 的配置，（个人认为就是 https 代理用 http 的 connect 方法）， http 的网站正常，但是 https 的网站无法转抛给云主机的 squid ，（可能是 connect 方法，看不到域名了？）
2 、当开启 443 端口转发及 https_port 的配置，证书总是不信任，总感觉是中间人攻击模式，看 squid 说明（ http://wiki.squid-cache.org/Features/SslBump 、 http://wiki.squid-cache.org/Features/DynamicSslCert 、
http://wiki.squid-cache.org/Features/MimicSslServerCert ），也没有头绪，主要对这块不懂。
希望得到帮助。
Select Language