URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 4969
[ Назад ]
Исходное сообщение
"Не могу справиться с https.  ПОМОГИТЕ!!!"
Отправлено sher , 27-Июн-07 09:57 
Есть две группы - избранные (good) и вся сеть(local). Избранным разрешено все, а всем -только на https://www.nekto.ru и http://www.gismeteo.ru
Но не получается - избранные действительно могут все, и https тоже.А local - могут только
на http://www.gismeteo.ru, а на https://www.nekto.ru не могут.
Пробовал www.nekto.ru:443 - не помогло.
Подскажите, что не так.

Вот настройки:
#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object

acl good src "/usr/local/squid/etc/users/allow"  список ip избранных
acl elpay url_regex "/usr/local/squid/etc/users/sites"

в файле /sites 2 записи - https://www.nekto.ru
                          http://www.gismeteo.ru

acl local src 192.168.10.0/255.255.255.0 - вся сеть

далее стандартно
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443 563    # https, snews
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 13        # time
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

#Recommended minimum configuration:
#
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports


# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
#http_access deny good CONNECT !SSL_ports

# And finally deny all other access to this proxy

http_access allow good
http_access allow local elpay

http_access deny all

Содержание
Сообщения в этом обсуждении
"Не могу справиться с https.  ПОМОГИТЕ!!!"
Отправлено ipmanyak , 27-Июн-07 11:22 
Попробуй указать в файле sites вот так:
^https://www.nekto.ru
или вообще просто укажи:
nekto.ru
Если не поможет, включай debug в сквиде на уровень 9 и смотри cache.log


"Не могу справиться с https.  ПОМОГИТЕ!!!"
Отправлено sher , 27-Июн-07 12:56 
>Попробуй указать в файле sites вот так:
>^https://www.nekto.ru
>или вообще просто укажи:
>nekto.ru
>Если не поможет, включай debug в сквиде на уровень 9 и смотри
>cache.log

Спасибо за поддержку.
Помогло , прописал просто www.nekto.ru и все прошло.

А до этого было

While trying to retrieve the URL: www.nekto.ru:443

The following error was encountered:

Access Denied.
Access control configuration prevents your request

Наверное, squid сравнивает именно www.nekto.ru , а не https://www.nekto.ru и в связи с этим вопрос - не для этого ли и ставиться ^, хотя в случае http все работало как с ^ так и без него.  

"Не могу справиться с https.  ПОМОГИТЕ!!!"
Отправлено ipmanyak , 27-Июн-07 15:12 
>Наверное, squid сравнивает именно www.nekto.ru , а не https://www.nekto.ru и в связи
>с этим вопрос - не для этого ли и ставиться ^,
>хотя в случае http все работало как с ^ так и
>без него.
я просто пишу домены без www, типа
rambler.ru
yandex.ru
и тд