[b.....l]

Czy wie ktoś jak skonfigurować HTTPS dla squid? Potrzebuję transparent proxy, http działa, ale gdy chcę dostać się google otrzymuję komunikat w przegladarce :

"SSL received a record that exceeded the maximum ppermissible lenght.

Error code : sslerrorrxrecordtoo_long).

Wie ktoś jak to zrobić ? Obecnie na porcie 3128 mam przekierowania z 80 i 443 w iptables.

#linux #unix #squid

[A.....y]

@bodzio_pl: przecież squid to jest gówno nad gównami ;_;

[b.....l]

@Al_Bundy: Ale zablokuje torrenty, porno, społecznościówki, wszelkie kwejki i inne duperele.

[Qrystus]

@bodzio_pl: kumpel mi mówił, że emacsem przez sendmail sie da

[b.....l]

@Qrystus:...

[A.....y]

@bodzio_pl: a nie możesz czym innym?

[b.....l]

@Al_Bundy: No właśnie nie, wszystko nie wypaliło...

[A.....y]

SSL received a record that exceeded the maximum ppermissible lenght.

@bodzio_pl: http://stackoverflow.com/questions/2538723/ssl-received-a-record-that-exceeded-the-maximum-permissible-length-error-code

I've just experienced this issue. For me it appeared when some erroneous code was trying to redirect to HTTPS on port 80.

e.g.

https://example.com:80/some/page

by removing the port 80 from the url, the redirect works.

HTTPS by default runs over port 443.

[b.....l]

@Al_Bundy: Hmm błąd wynika z tego, że było na tym samym porcie, spróbuję https dać na 3129, moze to cos pomoze.

[A.....y]

@bodzio_pl: daj znać, postaram się pomóc

[b.....l]

@Al_Bundy: Zaraz sproboje cetra wygenerowac, moze przejdzie, tak sie sklada ze w archu squid jzu ma to http://www.squid-cache.org/Doc/config/https_port/

[b.....l]

@Al_Bundy: Mój pomysł spalił, wiem, że sama koncepcja z przekierowaniem tego jest ok, ale jeden ze sposobów wykonania uwala również port 80.

[N.....k]

@bodzio_pl: pytanie tak naprawdę brzmi: do czego Ci https na squid? Chodzi Ci wyłącznie o szyfrowanie tego co jest pomiędzy Tobą, a serwerem squid? Wtedy polecam stunnel, ja mam tak u siebie zrobione i jak coś to mogę wystawić configi.

[b.....l]

@NameMaciek: Taki facebook czy google albo nie działa, albo fb nie da się przyblokowac, a to akurat jest wymagane.

[N.....k]

@bodzio_pl: nie czytałem całego wątku, pytam o cel posiadania SSL w squidzie :-) czy moze chodzi po prostu o to, że nie działają Ci żadne strony po https z użyciem Twojego squia?

[b.....l]

@NameMaciek: Tak, z tym, że sprawa wygląda tak, że testuję to teraz w vboxie na linuksach,a nastepnie ma to leciec na router z freebsd.

[N.....k]

@bodzio_pl: wystaw config na PW