Questions tagged «squid»

服务器详细信息 Squid Transparent Proxy Version: 3.3.8 OS: Ubuntu Server 14.04 Server IP: 192.168.1.3 鱿鱼配置文件 （不包括使用grep的评论） root@ubuntu:~# grep -v '^$\|^\s*\#' /etc/squid3/squid.conf acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports …

9 squid  transparent-proxy  ubuntu-14.04 

关闭。这个问题是题外话。它当前不接受答案。 想改善这个问题吗？ 更新问题，使它成为服务器故障的主题。 8年前关闭。 我的一位朋友住在他们审查网站的国家，他们正在与人们用来绕过审查的技术作斗争。 他告诉我，他现在可以绕过审查的唯一方法是使用SOCKS代理（该国家/地区阻止了VPN和SSH与外界的连接） 我按照本教程中的步骤用Squid配置了一个Web HTTP代理服务器：http : //www.howtoforge.com/linux_secure_browsing_squid 现在，我的朋友可以更改其IP地址，并使用新的IP地址浏览网站，但是他告诉我，由于浏览未编码，因此他仍然无法访问被检查的网站。 谁能帮助我将Squid配置为Sock5代理服务器？ 我的服务器是Debian 5 提前致谢。

9 proxy  squid  socks 

抽象 我需要从多个客户端到Internet上单个端口的加密TCP连接。鱿鱼可以实现吗？ 具体情况 我们在公司中使用监视和客户端管理解决方案，该解决方案可通过LAN和VPN访问。现在应该可以从不使用公司VPN的外部笔记本上访问它。通信必须是加密的（TLS）。客户端身份验证必须使用客户端证书。通信由客户端启动，并使用单个TCP端口。 我的调查结果 NGINX Plus似乎提供了此功能，但我们的管理员更喜欢乌贼或apache。在鱿鱼Wiki上，我发现：功能：HTTPS（HTTP安全或SSL / TLS上的HTTP）提到了TCP加密。但是我也发现了这个警告： 重要的是要注意，通过CONNECT传递的协议不仅限于Squid通常处理的协议。实际上，使用双向TCP连接的所有内容都可以通过CONNECT隧道传递。这就是为什么Squid默认ACL以deny CONNECT！SSL_Ports开头的原因，并且您必须有充分的理由在其上方放置任何类型的允许规则。 类似问题 这个问题使用SSL加密与鱿鱼正向代理的客户端连接是类似的，但是不处理反向代理/ TLS终止代理。 我需要知道的 我对该技术只有基本知识，我们的管理员要求我提供一般可行性。 Squid可以用于保存TCP连接的加密吗？ 可以使用客户端证书的身份验证来实现吗？ 还是应该仅将其用于HTTPS连接？

8 tcp  squid  certificate  tls  encryption 

我的鱿鱼有以下问题： 一些客户端通过鱿鱼代理同时访问62台服务器。所有服务器均具有相同的主机名（www.example.com），但具有不同的公用IP（123.123.123.2至123.123.123.63）。服务器所有者使用一种DNS轮询。 我只能访问鱿鱼服务器和客户端。仅通过代理IP允许与服务器的连接。 没有代理，我只是发送一个请求以从http // 123.123.123.5 / dataforme加载数据，但是我发送了主机头“ www.example.com”。那像应该的那样工作。 但是现在将squid用作非缓存代理已不再可行。Squid覆盖已发送的请求主机标头。这样，目标服务器不知道要传送什么数据，因为主机头没有正确传输。 我设置 url_rewrite_host_header off 但这没有任何作用。似乎仅在将鱿鱼用作重定向器时才使用此选项。那不是我要做的。 如果没有其他要提取的站点，则以下内容将起作用： header_access Host deny all header_replace Host www.example.com 但是，当我这样做时，每个请求都将获得www.example.com主机标头。这样就无法再访问其他站点。 我能做什么？ 在此先感谢您的帮助！

8 squid 

我正在尝试将Squid配置为缓存服务器。我有一个局域网，其中Web服务器（apache）位于192.168.122.11squid，192.168.122.21而我的客户端位于192.168.122.22。问题是，当我查看Squid的访问日志时，只看到TCP_MISS消息。看来Squid根本没有缓存。我检查了缓存目录是否具有所有适当的权限。还有什么地方出问题了？这是我的鱿鱼配置： acl manager proto cache_object acl localhost src 127.0.0.1/32 ::1 acl to_localhost dst 127.0.0.1/8 0.0.0.0/32 ::1 acl SSL_ports port 443 acl Safe_ports port 80 acl Safe_ports port 21 acl Safe_ports port 443 acl Safe_ports port 70 acl Safe_ports port 210 acl Safe_ports port 1025-65535 acl Safe_ports port 280 acl Safe_ports …

8 apache-2.2  squid  cache 

我正在尝试设置鱿鱼以缓存我的程序之一的下载，但不幸的是，我发现自己没有缓存任何内容，日志如下所示： 1414421675.540 1059 127.0.0.1 TCP_MISS/204 288 GET http://serverfault.com/posts/596890/ivc/d85b? - DIRECT/198.252.206.16 - 1414421676.548 769 127.0.0.1 TCP_MISS/200 1539 GET http://careers.stackoverflow.com/gethired/js - DIRECT/198.252.206.17 text/javascript 1414421677.226 674 127.0.0.1 TCP_MISS/204 442 GET http://careers.stackoverflow.com/ad/i/o8dlwjVTTd7-lrgGzmMcoFk-2LAw8 - DIRECT/198.252.206.17 image/gif 1414421685.217 48 127.0.0.1 TCP_MISS/200 4345 GET http://audaupdate.audatex.cz/SEARCH_TREE/ - DIRECT/93.189.233.60 text/html 1414421685.273 44 127.0.0.1 TCP_MISS/200 1407 GET http://audaupdate.audatex.cz/SEARCH_TREE/INDEX.DEF - DIRECT/93.189.233.60 …

squid 

我已经安装了Squid作为代理服务器，默认情况下它会阻止yum安装和邮件（gmail，yahoomail等）。如何取消阻止此功能。我正在使用fedora13作为操作系统

fedora  squid  yum