Ismail OZATAY | 18 Aug 08:04

squid ve https

Merhaba ;

Arkadaşlar squid üzerinde https transparent deniyorum ama bir türlü 
çalıştıramadım. OpenBSD üzerinde aşağıdaki versiyonla derledim;

# squid -v
Squid Cache: Version 2.6.STABLE18
configure options:  '--datadir=/usr/local/share/squid' '--enable-auth=basic 
digest' '--enable-arp-acl' '--enable-basic-auth-helpers=NCSA YP' 
'--enable-digest-auth-helpers=password' 
'--enable-external-acl-helpers=ip_user unix_group' 
'--enable-removal-policies=lru heap' '--enable-ssl' '--enable-storeio=aufs 
ufs diskd null' '--with-pthreads' '--localstatedir=/var/squid' 
'--enable-follow-x-forwarded-for' '--prefix=/usr/local' '--sysconfdir=/etc' 
'--mandir=/usr/local/man' '--infodir=/usr/local/info' 'CC=cc' 
'CFLAGS=-O2 -pipe'

Key leri şu şekilde oluşturdum;

openssl genrsa -des3 -out privkey.pem 2048
openssl req -new -x509 -nodes -key privkey.pem -out cacert.pem -days 3650

Squid için önce şunu denedim ama hiç bir bağlantı sağlayamadım ;

https_port 3129 transparent cert=/etc/squid/cacert.pem 
key=/etc/squid/privkey.pem

Sonra şunu denedim ve aşağıdaki hatayı aldım;

https_port 443 cert=/etc/squid/cacert.pem key=/etc/squid/privkey.pem
(Continue reading)

Huzeyfe ONAL(Gmail | 20 Aug 18:51

Re: [FreeBSD] squid ve https

Merhabalar,

bu kullanmaya calistiginiz ozellik  SSL bir web sitesini Squid ile
karsilamak icin kullaniliyor.

ornek;

Internet kullanicilari---SSL---Squid(ssl
karsilar)-----CLEAR_TEXT-------gercek websitesi

Huzeyfe ONAL
huzeyfe <at> lifeoverip.net
http://www.lifeoverip.net

Ag guvenligi listesine uye oldunuz mu?
http://netsec.lifeoverip.net
---

2008/8/18 Ismail OZATAY <ismail <at> ismailozatay.net>:
> Merhaba ;
>
> Arkadaşlar squid üzerinde https transparent deniyorum ama bir türlü
> çalıştıramadım. OpenBSD üzerinde aşağıdaki versiyonla derledim;
>
> # squid -v
> Squid Cache: Version 2.6.STABLE18
> configure options:  '--datadir=/usr/local/share/squid' '--enable-auth=basic
> digest' '--enable-arp-acl' '--enable-basic-auth-helpers=NCSA YP'
> '--enable-digest-auth-helpers=password'
> '--enable-external-acl-helpers=ip_user unix_group'
(Continue reading)


Gmane