Loyv einum eyka HTTPS-porti gjøgnum Squid

Ein HTTPS-tænasta á porti 8443 kann miseydnast gjøgnum ein rætt uppsettan Squid-proxy, hóast vanligt HTTPS á 443 virkar. Kanna CONNECT-noktanina og reglurnar fyri málportar, áðrenn tú broytir proxy-protokollina hjá klientinum.

Í eini vanligari atgongdaruppseting í Squid 6.13 hava tvær kanningar týdning: málið skal sleppa ígjøgnum Safe_ports, og CONNECT skal sleppa ígjøgnum SSL_ports. Verður porturin bert lagdur afturat einum ACL, kann hin noktanin framvegis vera galdandi.

Víðka verandi skilmarkingar við umhugsni

Fyri reglur, sum loyva vanligum vevportum og einum eyka HTTPS-porti:

acl Safe_ports port 80 443 8443
acl SSL_ports port 443 8443

Skift út ella broyt viðkomandi skilmarkingar, so eitt óvæntað eldri virðissett ikki verður verandi. Varðveit vanligu reglurnar, sum nokta ótryggum portum og CONNECT, og ætlaðu klientavmarkingarnar.

Halt undantakið avmarkað

Er eyka porturin bert neyðugur til eitt mál undir eftirliti, legg eina málrættaða noktan framman fyri regluna, sum loyvir klientinum:

acl extra_tls_port port 8443
acl approved_tls_target dst 203.0.113.20/32
http_access deny CONNECT extra_tls_port !approved_tls_target

Adressan er eitt dømi til skjalfesting. Brúka málið, tú umsitur ella hevur loyvi at fáa atgongd til, og tak hædd fyri veruligum broytingum í adressuni. Hetta avmarkar undantakið fyri eyka portin í staðin fyri at loyva øllum málum á 8443.

Lat alla virknu uppsetingina verða greinaða og kanna raðfylgjuna á reglunum. Ein rætt skrivað noktan, sum stendur aftan fyri eina samsvarandi reglu, ið loyvir klientinum, gevur ikki ætlaðu avmarkingina.

Royn góðkenda vertsnavnið við tess veruliga váttanarskjali og porti, og royn síðani eitt mál undir eftirliti, sum framvegis skal verða noktað. Lat TLS-váttan vera virknan, so villur í samleikanum hjá málinum kunnu skiljast frá villum í proxy-reglunum. Tak ikki alla CONNECT-verjuna burtur fyri at fáa ein fyrispurning til ein serligan port at virka.