Вариант для распечатки		Пред. тема | След. тема
Форум Настройка Squid, Tor и прокси серверов (ACL, блокировки)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздельная обработка Http и Https, GlooM14 (ok), 07-Сен-13, (0) [смотреть все] Привязвыай аксели на порты к акселям разрешения запрета acl SSL443 port 443 acl , ipmanyak (ok), 07:47 , 09-Сен-13, (1)   // Это, как я понимаю, Вы мне привели пример конфиги сквида Но проблема несколько , GlooM14 (ok), 12:09 , 09-Сен-13, (2)   1

Сообщения

[Сортировка по времени | RSS]

1. "Раздельная обработка Http и Https"	+/–
Сообщение от ipmanyak (ok), 09-Сен-13, 07:47
> Приветствую! > В ближайшее время планирую переделывать фряшный шлюз. На данный момент используется связка > сквид+сквидгард в прозрачном режиме для http. Для работы некоторых ресурсов https > открываю порты правилами фаервола (соответственно никаких логов их посещения пользователями > не вижу). Хочу переводить всех на обычный режим (не транспарент), для > того, чтобы через сквид было доступно также https проксирование. Возник вопрос > - реально ли сделать раздельную обработку сквидгардом пользовательских обращений? Требуется, > чтобы http ресурсы работали по чёрному списку (можно все, что не > запрещено блокировками), а https ресурсы по белому списку (можно только то, > что разрешено). Привязвыай аксели на порты к акселям разрешения/запрета. acl SSL443 port 443 acl sites  dstdomain  .sbrf.ru .vtb24.ru http_access SSL443 sites http_access deny all ------------------- на 80 порт по аналогии, предварительно включить аксели на запреты.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Раздельная обработка Http и Https"	+/–
	Сообщение от GlooM14 (ok), 09-Сен-13, 12:09
	> Привязвыай аксели на порты к акселям разрешения/запрета. > acl SSL443 port 443 > acl sites  dstdomain  .sbrf.ru .vtb24.ru > http_access SSL443 sites > http_access deny all > ------------------- >  на 80 порт по аналогии, предварительно включить аксели на запреты. Это, как я понимаю, Вы мне привели пример конфиги сквида. Но проблема несколько иная - мне нужен вариант правил для сквидгарда.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема