Merhaba

Https engelemek için Squid3 gelen SSL-Bump kullanmaniz gerekiyor. Https
için transparent modda engelleme yapamiyorsunuz.
http://wiki.squid-cache.org/Features/SslBump


2014-07-11 13:51 GMT+03:00 Barış Demirtaş <[email protected]>:

> Merhaba,
>
> squid -v kontrol ettim ssl enable durumda.
>
> conf dosyasındaki sertifika ayarlarını yapamadım.
>
> bu ayarları devreye alınca http bile çalışmıyor.
>
> http portunu 3128 ve https portunu 3129 a yönlendirdim.
>
> örnek :
>
> http_port 3128 transparent
>
> http_port 3129 intercept ssl-bump generate-host-certificates=on
> dynamic_cert_mem_cache_size=4MB options=ALL cert=/etc/squid/squid.pem
>
> https sertifikası için çok döküman okudum ve denedim hiç birini
> çalıştıramadım.
>
> Yardımınız için teşekkürler.
>
> Barış DEMİRTAŞ
> [email protected]
> (0533) 2823512
>
>
>
> 11 Temmuz 2014 13:17 tarihinde Aytekin Aygün <[email protected]>
> yazdı:
>
>>
>>
>>
>> 11 Temmuz 2014 10:30 tarihinde Barış Demirtaş <[email protected]>
>> yazdı:
>>
>>> Merhaba,
>>>
>>> Fedora üzerine Squid'in son varsiyonunu kurdum ve transparent modda
>>> çalıştırdım.
>>>
>>> Squid'i ssl desteği ile kurdunuz mu?
>>
>> # squid -v
>> Komut çıktısında* --enabl-ssl *olmalı.
>>
>> Sonrasında da sertifika oluşturma ve conf dosyasında ayarları gerekiyor.
>>
>> Bunları yaptınız mı?
>>
>> --
>> Saygılar,
>> Aytekin Aygün
>>
>> _______________________________________________
>> Linux-sunucu E-Posta Listesi
>> [email protected]
>>
>> Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından
>> okuyabilirsiniz;
>>
>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
>> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
>> dakika içinde üyeliğinizi sonlandırabilirsiniz.
>> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>>
>>
>
> _______________________________________________
> Linux-sunucu E-Posta Listesi
> [email protected]
>
> Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından
> okuyabilirsiniz;
>
> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
> dakika içinde üyeliğinizi sonlandırabilirsiniz.
> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>
>


-- 
Gokhan Atmaca | MCP | MCTS | Linux System Administrator |
System&Network Specialist
_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap