Squid арқылы тағы бір HTTPS портына рұқсат беріңіз

443 арқылы қалыпты HTTPS жұмыс істесе де, 8443 портындағы HTTPS қызметі дұрыс бапталған Squid проксиі арқылы істемей қалуы мүмкін. Клиенттің прокси хаттамасын өзгертпес бұрын CONNECT сұрауының қабылданбауын және нысана порттарының саясатын тексеріңіз.

Squid 6.13 жүйесінің әдеттегі қатынау саясатында екі тексеру маңызды: нысана Safe_ports тексеруінен, ал CONNECT SSL_ports тексеруінен өтуі керек. Портты тек бір ACL-ге қосу екінші тыйымды күшінде қалдыруы мүмкін.

Бар анықтамаларды ойластырып кеңейтіңіз

Қалыпты веб порттарына және тағы бір HTTPS портына рұқсат беретін саясат үшін:

acl Safe_ports port 80 443 8443
acl SSL_ports port 443 8443

Күтпеген ескі мәндер жиынын қалдырмай, тиісті анықтамаларды ауыстырыңыз немесе өңдеңіз. Қауіпті порттар мен CONNECT сұрауларын қабылдамайтын қалыпты ережелерді және көзделген клиент шектеулерін сақтаңыз.

Ерекшелікті тар шеңберде ұстаңыз

Қосымша порт тек бір бақыланатын нысанаға қажет болса, клиентке рұқсат беретін ереженің алдына нысаналы тыйым қосыңыз:

acl extra_tls_port port 8443
acl approved_tls_target dst 203.0.113.20/32
http_access deny CONNECT extra_tls_port !approved_tls_target

Мекенжай — құжаттамаға арналған үлгі. Өзіңіз басқаратын немесе кіруге құқығыңыз бар нысананы пайдаланыңыз және оның нақты мекенжай өзгерістерін ескеріңіз. Бұл 8443 арқылы барлық нысанаға рұқсат бермей, қосымша порт ерекшелігін шектейді.

Белсенді конфигурацияны толық синтаксистік талдаудан өткізіп, ережелер ретін тексеріңіз. Сәйкес келетін клиентке рұқсат беру ережесінен кейін қойылған дұрыс жазылған тыйым көзделген шектеуді қамтамасыз етпейді.

Мақұлданған хост атауын нақты сертификаты және портымен тексеріп, содан кейін бұғатталған күйінде қалуы тиіс бақыланатын нысананы сынаңыз. Нысана сәйкестігі қателерін прокси саясаты қателерінен ажырату үшін TLS тексеруін қосулы ұстаңыз. Арнайы портқа бір сұрауды жүргізу үшін CONNECT қорғанысын түгел алып тастамаңыз.