Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2019-09-09 19:09:41

  muerte - Użytkownik

muerte
Użytkownik
Zarejestrowany: 2017-04-16

Squid acl ssl bump

Witam,

Zainstalowałem squida na Debian Buster i chciałem testować ssl bump wziąłem z tutoriala i ze strony squida konfiguracje podstawową ale przy odpalania squida dostaję błąd:

wrz 09 18:02:50 squid squid[629]: 2019/09/09 18:02:50| FATAL: Invalid ACL type 'at_step'
wrz 09 18:02:50 squid squid[629]: 2019/09/09 18:02:50| FATAL: Bungled /etc/squid/squid.conf line 1914: acl step1 at_step SslBump1
wrz 09 18:02:50 squid squid[629]: 2019/09/09 18:02:50| Squid Cache (Version 4.6): Terminated abnormally.

Mam coś żle? Czegoś nie widzę? Literówka? Brak jakiegoś pakietu?

Konfiguracja:

Kod:

http_port 3128
ssl_bump \
  cert=/etc/squid/ssl_cert/proxyCA.pem \
  generate-host-certificates=on dynamic_cert_mem_cache_size=4MB

acl step1 at_step SslBump1

ssl_bump peek step1
ssl_bump bump all

sslproxy_cafile /usr/local/openssl/cabundle.file

Dzięki i pozdrawiam.

Offline

 

#2  2019-09-12 04:07:50

  hi - Użytkownik

hi
Użytkownik
Zarejestrowany: 2016-03-24

Re: Squid acl ssl bump

daj config

Ostatnio edytowany przez hi (2019-09-12 04:36:11)


"Jeśli wolność słowa w ogóle coś oznacza, to oznacza prawo do mówienia ludziom tego, czego nie chcą słyszeć."
Eric Arthur Blair

Offline

 

#3  2019-09-16 00:12:25

  muerte - Użytkownik

muerte
Użytkownik
Zarejestrowany: 2017-04-16

Re: Squid acl ssl bump

acl localnet src 0.0.0.1-0.255.255.255    # RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8        # RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10        # RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16     # RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12        # RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16        # RFC 1918 local private network (LAN)
acl localnet src fc00::/7           # RFC 4193 local private network range
acl localnet src fe80::/10          # RFC 4291 link-local (directly plugged) machines

acl SSL_ports port 443
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access allow localhost manager
http_access deny manager


include /etc/squid/conf.d/*

http_access allow localhost

http_access deny all

http_port 3128
ssl_bump \
  cert=/etc/squid/ssl_cert/proxyCA.pem \
  generate-host-certificates=on dynamic_cert_mem_cache_size=4MB

acl step1 at_step SslBump1

ssl_bump peek step1
ssl_bump bump all

sslproxy_cafile /usr/local/openssl/cabundle.file

coredump_dir /var/spool/squid

refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern -i (/cgi-bin/|\?) 0    0%    0
refresh_pattern .        0    20%    4320

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)