Hallo nochmal, Mirko Richter wrote:
Hallo,
Am Freitag, 29. August 2003 09:18 schrieb Harry Rüter:
Hallo Liste,
ich dachte ich habe meinen Squid im Griff.
Leider ist folgendes Problem aufgetaucht :
Wenn ich eine https-Verbindung auf Port 443 aufbaue gibt es keine Probleme, versuche ich allerdings eine Verbindung ála https://eineneurl:5645 zeigt das Sqid-Log folgendes an (in einer Zeile) :
1062141006.485 148 192.168.1.0 TCP_MISS/600 9 GET http://eineurl:5645/ - DIRECT/eineurl -
Na er versucht ihn hier über http zu kontaktieren, das da nix sinnvolles raus kommt dürfte klar sein. Ich tippe mal auf die ACL's des squid, wo festgelegt wird, für welche Ports HTTPS benutzt wird.
sowas in der Art:
(std. SuSE)
acl SSL_ports port 443 563
http_access deny CONNECT !SSL_ports
da wird ihm der connect (https) auf allen Ports außer 443 und 563 verboten!
Schau Dir die ACL's mal bei Deinem squid an.
Ich dachte eigentlich, das die ACL's stimmen, hier mal meine ACL's zur gefälligen Betrachtung : acl manager proto cache_object acl SSL_ports port 443 563 1025-65535 acl Safe_ports port 80 81 82 21 443 563 70 210 280 488 \ 591 777 1025-65535 acl CONNECT method CONNECT acl worm urlpath_regex -i \.eml$ acl hrnet.de src 192.168.1.0/255.255.255.0 acl localhost src 127.0.0.1/255.255.255.255 acl all src 0.0.0.0/0.0.0.0 http_access allow hrnet.de localhost manager http_access deny worm http_access deny !hrnet.de !localhost !manager http_access allow manager localhost http_access allow Safe_ports http_access allow SSL_ports http_access allow CONNECT SSL_ports Grüße Harry