Γιατί τα προγράμματα περιήγησης μπορεί να κρύβουν τη σελίδα αποκλεισμού HTTPS του Squid

Η προσαρμοσμένη σελίδα αποκλεισμού του διακομιστή μεσολάβησης εμφανίζεται για έναν ιστότοπο HTTP. Για έναν ιστότοπο HTTPS, το πρόγραμμα περιήγησης εμφανίζει αντ' αυτού ένα σφάλμα σήραγγας. Η εκ νέου αντικατάσταση του προτύπου HTML ίσως δεν αλλάξει τίποτα.

Με ρητό διακομιστή μεσολάβησης HTTP, μια επίσκεψη HTTPS συνήθως ξεκινά με CONNECT. Το πρόγραμμα περιήγησης ζητά από τον διακομιστή μεσολάβησης να ανοίξει μια σήραγγα προς έναν κεντρικό υπολογιστή και θύρα. Αν ο Squid απορρίψει αυτό το αίτημα, η συνεδρία TLS του ιστότοπου δεν ξεκινά ποτέ.

Η απόρριψη μπορεί να έχει κατάσταση HTTP και περιεχόμενο απόκρισης. Μπορείτε να εξετάσετε αυτή την αποτυχημένη απόκριση CONNECT με το curl ανεξάρτητα από τη σελίδα σφάλματος του προγράμματος περιήγησης. Αυτό δεν απαιτεί το πρόγραμμα περιήγησης να παρουσιάσει το παρεχόμενο HTML ως την ιστοσελίδα του προορισμού. Ένα πρόγραμμα περιήγησης μπορεί να απορρίψει το σώμα του σφάλματος CONNECT και να χρησιμοποιήσει τη δική του διεπαφή σφάλματος διακομιστή μεσολάβησης· η ακριβής παρουσίαση εξαρτάται από τον πελάτη.

Αν η απόρριψη του Squid περιέχει ήδη το επιδιωκόμενο σώμα deny_info, η επεξεργασία του κειμένου, του φύλλου στυλ ή των δικαιωμάτων αρχείου δεν αλλάζει ποιο στάδιο απόκρισης χειρίζεται το πρόγραμμα περιήγησης. Κρατήστε διαθέσιμα την κατάσταση απόρριψης και το αρχείο καταγραφής πρόσβασης για να διαπιστώσετε αν το CONNECT απορρίφθηκε και γιατί. Μια γενική σελίδα του προγράμματος περιήγησης μπορεί να κρύψει λεπτομέρειες πολιτικής ενώ ο διακομιστής μεσολάβησης επιβάλλει σωστά τον κανόνα.

Η παροχή σελίδας αποκλεισμού μέσα σε μια υποκλαπείσα σύνδεση HTTPS είναι άλλη αρχιτεκτονική, που περιλαμβάνει τερματισμό TLS, εμπιστοσύνη πελάτη και διαχείριση πιστοποιητικών. Δεν ενεργοποιείται με επεξεργασία του deny_info, και ένα προσαρμοσμένο πρότυπο δεν παρέχει καμία εξουσία να υποδυθεί τον αποκλεισμένο ιστότοπο. Επιλέξτε αυτόν τον σχεδιασμό μόνο αν απαιτείται· διαφορετικά χρησιμοποιήστε την αναφορά σφαλμάτων που είναι διαθέσιμη στον πελάτη και τα επιχειρησιακά αρχεία καταγραφής του διακομιστή μεσολάβησης.