Iarratais roghnaithe HTTP a atreorú ó Squid go HTTPS
Tarchuir atreorú cliaint le haghaidh suíomhanna aitheanta atá in ann HTTPS a úsáid, seach gach URL bunúsach HTTP a athrú go ciúin nó glacadh leis gur féidir leis an seachfhreastalaí tacaíocht TLS a chruthú ag an mbunús.
Is féidir le Squid a iarraidh ar bhrabhsálaí URL HTTP roghnaithe a aththriail thar HTTPS. Caithfidh an ceann scríbe an acmhainn chomhfhreagrach a sheirbhísiú thar HTTPS cheana féin; ní chruthaíonn rith Squid ar Raspberry Pi an cumas sin ar an suíomh gréasáin.
Don chomhéadan url_rewrite_program in Squid 7, is féidir le helper atreorú cliaint mar seo a tharchur:
OK status=307 url="https://www.example.com/help"Is freagra helper léiritheach é seo d'iarratas comhoiriúnach, ní clár helper iomlán. Faigheann an brabhsálaí an t-atreorú agus déanann sé iarratas nua ar an URL HTTPS. Is féidir le URL lasmuigh den pholasaí uasghrádaithe OK a fháil agus fanacht gan athrú.
Úsáid liosta aitheanta de chinn scríbe atá in ann HTTPS agus déan anailís ar an URL isteach. Caomhnaigh an cosán agus an query atá beartaithe, cuir san áireamh calafoirt fhollasacha agus láimhseáil modhanna iarratais go stuama. Má dhéantar gach réimír http a athsholáthar go dall, glactar leis go bhfuil seirbhís HTTPS choibhéiseach ag gach bunús.
Caithfidh an helper freagra a thabhairt ar gach líne ionchuir de réir phrótacal an leagain Squid atá suiteáilte. Má tá cainéil helper chomhthráthacha cumasaithe, caomhnaigh aitheantóir an chainéil sa fhreagra. Ní féidir an sean-shampla lom 301:URL a mhalartú leis an bhformáid reatha result-and-key/value.
Roghnaigh atreorú cliaint nuair ar cheart don bhrabhsálaí an URL nua a bheith ar eolas aige. Iarrann freagra rewrite-url ar Squid URL eile a fháil taobh thiar d'iarratas bunaidh an chliaint, rud a fhágann URLanna agus staid an fheidhmchláir neamhréireach.
Tá an chéad iarratas HTTP tar éis taisteal go Squid cheana sula féidir leis an helper é a atreorú. Ní féidir leis an bpolasaí seo an t-iarratas sin a chosaint go haisghníomhach. Tosaíonn TLS ar an gcéad nasc HTTPS eile; ní thugann tollán CONNECT amháin aon chriptiú.