Ein TLS-fram-proxy-lyttari í Squid 6.13

Legg ein TLS-virknan fram-proxy-lyttara afturat í Squid 6.13 uttan at leggja upp í HTTPS-setuna hjá málinum.

Squid 6.13 kann taka við fram-proxy-fyrispurningum um TLS, tá ið tað er bygt við GnuTLS ella OpenSSL. Hetta verjir sambindingina millum klient og proxy uttan at leggja upp í serstøku setuna hjá HTTPS-málinum.

  1. Fá eina váttan til vertnavnið, sum klientarnir brúka til at røkka Squid. Avmarka privata lykilin til tænastusamleikarnar, sum hava tørv á honum.
  2. Legg ein TLS-lyttara afturat við tíni tillutaðu adressu og veruligum váttanarslóðum:
https_port 192.0.2.10:3129 tls-cert=/etc/squid/proxy-chain.pem tls-key=/etc/squid/proxy-key.pem

Varðveit loyvislistan fyri klientar og málavmarkingarnar og auðkenningarpolitikkin. Lyttarin gevur ikki atgongd. Ein verandi http_port verður eisini verandi virkin; tak burtur ella avmarka tann eldri lyttaran, um allar klientsambindingar skulu brúka TLS. Eingin ferðøkingar-, uppíleggingar- ella váttanarframleiðsluháttur er neyðugur.

Greina uppsetingina, áðrenn tú endurlesur ætlaðu tænastuna. Greiningarkanningin váttar bygnað og innlesing av váttanum, ikki netatkomu. Eftir væleydnaða endurinnlesing skalt tú senda ein fyrispurning gjøgnum TLS-endapunktið frá einum loyvdum klienti:

curl --proxy https://proxy.example:3129 --proxy-cacert approved-proxy-ca.pem --connect-timeout 5 --max-time 15 https://example.com/

Brúka veruliga proxy-vertnavnið og góðkendu CA-fíluna. Ein alment álítandi proxy-váttan krevur kanska einki serstakt savn. --proxy-cacert stillir proxyálit og heldur váttan av málinum fyri seg; varðveit báðar kanningarnar.

Kanna veruliga lyttaran og navnið á váttanini, og royn eisini eina stýrda keldu, sum skal avvísast. Væleydnað greining einsamøll kann ikki staðfesta klientálit ella atgongdarmørk.

Skyldar greinar