Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2019-09-09 19:09:41
muerte - Użytkownik
- muerte
- Użytkownik
- Zarejestrowany: 2017-04-16
Squid acl ssl bump
Witam,
Zainstalowałem squida na Debian Buster i chciałem testować ssl bump wziąłem z tutoriala i ze strony squida konfiguracje podstawową ale przy odpalania squida dostaję błąd:
wrz 09 18:02:50 squid squid[629]: 2019/09/09 18:02:50| FATAL: Invalid ACL type 'at_step'
wrz 09 18:02:50 squid squid[629]: 2019/09/09 18:02:50| FATAL: Bungled /etc/squid/squid.conf line 1914: acl step1 at_step SslBump1
wrz 09 18:02:50 squid squid[629]: 2019/09/09 18:02:50| Squid Cache (Version 4.6): Terminated abnormally.
Mam coś żle? Czegoś nie widzę? Literówka? Brak jakiegoś pakietu?
Konfiguracja:
Kod:
http_port 3128 ssl_bump \ cert=/etc/squid/ssl_cert/proxyCA.pem \ generate-host-certificates=on dynamic_cert_mem_cache_size=4MB acl step1 at_step SslBump1 ssl_bump peek step1 ssl_bump bump all sslproxy_cafile /usr/local/openssl/cabundle.file
Dzięki i pozdrawiam.
Offline
#2 2019-09-12 04:07:50
hi - 
Zbanowany
- hi
- Zbanowany
- Zarejestrowany: 2016-03-24
Re: Squid acl ssl bump
daj config
Ostatnio edytowany przez hi (2019-09-12 04:36:11)
"Są drogi, którymi nie należy podążać, armie, których nie należy atakować, fortece, których nie należy oblegać, terytoria, o które nie należy walczyć, zarządzenia, których nie należy wykonywać" Sun Tzu
Offline
#3 2019-09-16 00:12:25
muerte - Użytkownik
- muerte
- Użytkownik
- Zarejestrowany: 2017-04-16
Re: Squid acl ssl bump
acl localnet src 0.0.0.1-0.255.255.255 # RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8 # RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10 # RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16 # RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12 # RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16 # RFC 1918 local private network (LAN)
acl localnet src fc00::/7 # RFC 4193 local private network range
acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
http_access allow localhost
http_access deny all
http_port 3128
ssl_bump \
cert=/etc/squid/ssl_cert/proxyCA.pem \
generate-host-certificates=on dynamic_cert_mem_cache_size=4MB
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all
sslproxy_cafile /usr/local/openssl/cabundle.file
coredump_dir /var/spool/squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
Offline