TLS-edasisuunava proksi kuulaja Squid 6.13-s

Lisa Squid 6.13-le TLS-iga edasisuunava proksi kuulaja, sekkumata sihtkoha HTTPS-seanssi.

Squid 6.13 võib vastu võtta edasisuunava proksi päringuid TLS-i kaudu, kui see on ehitatud GnuTLS-i või OpenSSL-iga. See kaitseb kliendi-proksi linki, sekkumata HTTPS-sihtkoha eraldi seanssi.

  1. Hangi sertifikaat hostinimele, millega kliendid Squidini jõuavad. Piira privaatvõti seda vajavate teenuseidentiteetidega.
  2. Lisa TLS-kuulaja sulle määratud aadressi ja tegelike sertifikaaditeedega:
https_port 192.0.2.10:3129 tls-cert=/etc/squid/proxy-chain.pem tls-key=/etc/squid/proxy-key.pem

Säilita klientide lubatud loend ja sihtpiirangud ning autentimispoliitika. Kuulaja ei anna ligipääsu. Olemasolev http_port jääb samuti aktiivseks; eemalda või piira vanemat kuulajat, kui kõik kliendiühendused peavad kasutama TLS-i. Kiirendi-, sekkumis- ega sertifikaadigenereerimise režiimi pole vaja.

Parsi konfiguratsioon enne kavandatud teenuse uuesti laadimist. Parseri kontroll valideerib struktuuri ja sertifikaatide laadimise, mitte võrgukättesaadavust. Pärast edukat taaslaadimist saada lubatud kliendist päring TLS-lõpp-punkti kaudu:

curl --proxy https://proxy.example:3129 --proxy-cacert approved-proxy-ca.pem --connect-timeout 5 --max-time 15 https://example.com/

Kasuta tegelikku proksi hostinime ja heakskiidetud CA-faili. Avalikult usaldatud proksisertifikaat ei pruugi vajada oma pakki. --proxy-cacert seadistab proksiusalduse ja jätab sihtkoha kontrolli eraldi; säilita mõlemad kontrollid.

Kontrolli tegelikku kuulajat ja sertifikaadinime ning testi ka enda hallatavat keelatud allikat. Edukas parsimine üksi ei kinnita kliendiusaldust ega ligipääsupiiri.

Seotud artiklid