Squid से चयनित HTTP अनुरोधों को HTTPS पर रीडायरेक्ट करें

Squid किसी ब्राउज़र से चयनित HTTP URL को HTTPS के माध्यम से दोबारा आज़माने के लिए कह सकता है। गंतव्य को पहले से वह संसाधन HTTPS पर उपलब्ध कराना चाहिए; Raspberry Pi पर Squid चलाने से वेबसाइट पर वह क्षमता नहीं बनती।

Squid 7 के url_rewrite_program इंटरफ़ेस के लिए, helper इस तरह का क्लाइंट रीडायरेक्ट लौटा सकता है:

OK status=307 url="https://www.example.com/help"

यह किसी मेल खाते अनुरोध के लिए एक उदाहरण helper प्रतिक्रिया है, पूरा helper प्रोग्राम नहीं। ब्राउज़र रीडायरेक्ट प्राप्त करता है और HTTPS URL के लिए नया अनुरोध करता है। अपग्रेड नीति से बाहर का URL OK प्राप्त कर सकता है और अपरिवर्तित रह सकता है।

HTTPS-सक्षम गंतव्यों की ज्ञात सूची का उपयोग करें और आने वाले URL को पार्स करें। इच्छित पथ और query सुरक्षित रखें, स्पष्ट पोर्ट का ध्यान रखें और अनुरोध विधियों को सोच-समझकर संभालें। हर http उपसर्ग को बिना सोचे बदलना यह मानता है कि हर मूल के पास समतुल्य HTTPS सेवा है।

helper को स्थापित Squid संस्करण के प्रोटोकॉल के अनुसार हर इनपुट पंक्ति का उत्तर देना चाहिए। यदि समवर्ती helper चैनल सक्षम हैं, तो उत्तर में चैनल पहचानकर्ता सुरक्षित रखें। पुराना नंगा 301:URL उदाहरण वर्तमान result-and-key/value प्रारूप के साथ विनिमेय नहीं है।

जब ब्राउज़र को नया URL जानना चाहिए तब क्लाइंट रीडायरेक्ट चुनें। rewrite-url प्रतिक्रिया इसके बजाय Squid से क्लाइंट के मूल अनुरोध के पीछे दूसरा URL लाने को कहती है, जिससे एप्लिकेशन के URL और स्थिति असंगत रह सकते हैं।

प्रारंभिक HTTP अनुरोध helper के रीडायरेक्ट करने से पहले ही Squid तक पहुँच चुका है। यह नीति उस अनुरोध को पूर्वव्यापी रूप से सुरक्षित नहीं कर सकती। TLS अगले HTTPS कनेक्शन पर शुरू होता है; केवल एक CONNECT टनल कोई एन्क्रिप्शन नहीं देता।