liberar site https [RESOLVIDO]

goonigth
(usa Debian)

Enviado em 28/11/2012 - 23:18h

Boa noite galera, me desculpem mas nos tópicos que vi sobre o assunto não consegui achar a solução!

Tenho um sever com debian 6 squeeze com squid autenticado local e firewall iptables que ja uso a algum tempo!

Até ai funcionando perfeito, mas hoje surgiu a necessidade de liberar um site https://webmail.zz.com.br:8888 que é onde se faz a troca da senha do e-mail e não consegui liberar no squid, mesmo após adicionado o endereço e porta o endereço não é liberado, onde posso estar errando?


1354151478.706 0 192.168.1.23 TCP_DENIED/403 1492 CONNECT webmail.zz.com.br:8888 - NONE/- text/html

obrigado.

phrich
(usa Slackware)

Enviado em 29/11/2012 - 00:22h

Vc deve ter no seu squid.conf uma acl chamada:

acl SSL_ports port 443

Então crie uma acl abaixo desta da seguinte forma:

acl SSL_ports port 8888


E talvez seja necessário vc liberar tbém no seu iptables


iptables -A FORWARD -s $REDE_INTERNA -p tcp --dport 8888 -j ACCEPT

phrich
(usa Slackware)

Enviado em 29/11/2012 - 00:23h

Claro, após criar a acl, não esqueça de recarregar as regras do squid ok?

goonigth
(usa Debian)

Enviado em 29/11/2012 - 11:30h

phrich, problema resolvido..obrigado pela dica!!!

phrich
(usa Slackware)

Enviado em 29/11/2012 - 11:38h

Precisando estamos aí, vc pode colocar também depois da acl um comentário para facilitar futuras adminsitrações:

acl SSL_Ports port 8888 # Usada para o site blablabla.com