SQUID & SSL

[Jan Satko]

> > No ja ti neviem. Neprerabal si nieco v konfigu ?
> > Lebo u nas odjakziva je vsetko oseknute a von sa da ist jedine cez proxy.
> > Resp. na HTTP to je squid a ide to bez problemov(aj rozne verzie).
> 
> asi si nepostrehol, ze tu bol spominany redirect, ktory spravil squid a tym
> padom spojil akoby napriamo klienta s jeho browserom a cielovy server..
> 
> samozrejme toto plati pre https, pretoze by bolo proti zasadam protokolu ak by
> sa spojenie vybavovalo sprostredkovane...

Ee.
Na routri(firewall) je cez access-listy zahadzovane vsetko co mieni ist
von s adresou 10.x alebo 192.168.x .
Tak by ma zaujimalo ako to potom tym ludom moze inak fungovat, keby to ten
squid nevedel ?
Napr. tu mam vypis z mohjho logu: ked som pustil HTTPS cez proxy:

976108883.283  18440 193.87.96.15 TCP_MISS/000 715 CONNECT
moja.tatrabanka.sk:443 - DIRECT/moja.tatrabanka.sk -
976108883.513  18638 193.87.96.15 TCP_MISS/000 544 CONNECT
moja.tatrabanka.sk:443 - DIRECT/moja.tatrabanka.sk -
976108884.057  14918 193.87.96.15 TCP_MISS/000 996 CONNECT
moja.tatrabanka.sk:443 - DIRECT/moja.tatrabanka.sk -
976108893.219  19781 193.87.96.15 TCP_MISS/000 1088 CONNECT
moja.tatrabanka.sk:443 - DIRECT/moja.tatrabanka.sk -
976108896.942  13139 193.87.96.15 TCP_MISS/000 2466 CONNECT
moja.tatrabanka.sk:443 - DIRECT/moja.tatrabanka.sk -

Ja tam ziadne redirect nevidim. Za to tam vidim DIRECT.

Regards, 
--
      Jan 'EIS' Satko        Slovak Agricultural University      
 network & system manager           Tr. A. Hlinku 2  
  Tel: +421 87 7412 616          949 01 Nitra Slovakia