Hallo!
Peter Zabelt wrote:
Vor kurzem ging hier eine Frage durch, wie man die sicheren Seiten durch den Squid lassen kann. Leider gab es darauf keine (Listen-) Antwort, deshalb hier meine Frage:
Wie fordere ich squid auf, die 'https://...%27- Seiten durchzulassen? geht das evtl. auch user-bezogen?
Das ist mit den ACL's zu machen. Auszug aus der squid.conf:
-------------------- schnipp -----------------------------------------
acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl all src 0.0.0.0/0.0.0.0 acl myexample dst_as 1241
acl SSL_ports port 443 563 acl Dangerous_ports port 7 9 19 acl CONNECT method CONNECT
acl verboten url_regex "/etc/squid/verboten.url"
# Only allow access to the cache manager functions from the local host. http_access deny manager !localhost http_access deny CONNECT !SSL_ports http_access deny Dangerous_ports http_access deny verboten
# ------------------ schnapp ----------------------------------------
SSL-Verbindungen laufen standardmäßig über den Port 443 statt 80. Den mußt Du also freigeben.
Gruss Reiner