[MEGOLDVA] SQUID3 ssl on Ubuntu14.04

Fórumok

Sziasztok!

Egy olyan feladatot kellene megoldanom, ahol egy webproxy-t kellene beüzemelnem, persze csak ingyenes megvalósítás jöhet szóba. Amit idáig meg tudtam csinálni az a következő:

squid3.3.8
c-icap
clamav

ez a kombináció megy, viszont abban az esetben, amint a sima http_port helyett a https_port opciót használnám, akkor az istenért sem megy rendesen. Már gyártottam olyan squid csomagot, amiben belefordítottam az ssl lehetőséget, de nem akar működni :(:(:(:(

az idetartozó konfigurációm:

http_port 3128
https_port 8080 cert=/etc/squid3/valami.cert key=/etc/squid3/valami.key

cache_mem 1024 MB
cache_dir ufs /var/spool/squid3 200 16 256
coredump_dir /var/spool/squid3
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880
refresh_pattern . 0 20% 4320
prefer_direct on
icap_enable on
adaptation_send_client_ip on
icap_client_username_header X-Authenticated-User
icap_service service_req reqmod_precache bypass=1 icap://127.0.0.1:1344/squidclamav
adaptation_access service_req allow all
icap_service service_resp respmod_precache bypass=1 icap://127.0.0.1:1344/squidclamav
adaptation_access service_resp allow all

Valakinek tapasztalata bármilyen ingyenes webproxy lehetőségről?
Valaki be tudta faragni az ssl-t a squid-ba?

köszönöm

Hozzászólások

> az istenért sem megy rendesen

Ezt mondjuk ha kifejtenéd, akkor esetleg lehetne ötletünk a megoldásra...

könyvjelző

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

Köszönöm mindenkinek a segítséget.
Tovább kutakodtam az ügyben és sajnos ezt az SSL dolgot megvalósítani nem egyszerű squiddal. Nem igazán követik már az új operációs rendszereket, illetve az SSL-támogatást nem teszik elérhetővé az alaptelepítésnél, ami gondot okozhat frissítéskor. A titkosított csatornát az stunnel-lel oldottam meg, és érdekes módon megy rendesen :)

Még egyszer köszönöm