|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 05 May 2003 15:53:32
To : Dmitry Kalinin
Subject : Re: http<->https
--------------------------------------------------------------------------------
Здравствуй, Dmitry Kalinin.
DK> Помогите, пожалуста, в решении вот какой проблемы:
DK> Есть в сети прокся, которая дает подключаться к себе по http и https, при
DK> подключении к ней по http - работают фильтры и выкачать, например, *.mp3
DK> нереально. При поключении же по https(ставили в wingate соответсвующую
DK> галочку("пользовать ssl соединение")), судя по-всему происходит поключение
DK> по https и дает выкачивать всё.
DK> Поставил squid 3.0 на RedHat7.3:
DK> cache_peer 10.0.0.77 8099 0 parent no-query ssl
DK> acl CONNECT method CONNECT
DK> Hо при подключении к нему клиента в cache.log:
DK> 2003/05/04 19:17:01| fwdNegotiateSSL: Error negotiating SSL connection on FD
DK> 15:
DK> error:00000000:lib(0):func(0):reason(0) (5/0)
DK> 2003/05/04 19:17:01| TCP connection to 10.0.0.77/8099 failed
DK> Если убрать указание ssl из cache_peer - по http подключается и
DK> работает(кроме вкусностей в виде мп3 и т.п., естественно) Подскажите, что я
DK> делаю не так? Или может есть какой-нибудь другой способ решения этой
DK> проблемы(без сквида, хотя его хотелось бы поиметь в виде кэша и
DK> авторизатора)
Кэширования результатов SSL-запросов не бывает. Бывает только пропускание
насквозь посредством CONNECT. Естественно, указывать его в cache_peer слабо
осмыслено.
--
Artem Chuprina
RFC2822: <ran@ran.pp.ru>, FIDO: 2:5020/122.256, ICQ: 13038757
--- ifmail v.2.15dev5
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: http<->https 