Исходное сообщение
"squid+SSL+HTTPS+iptables+transparent" Отправлено Drivekoenig, 16-Дек-08 10:38
Доброго времени суток! Итак что мы имеем 1. RedHat Enterprise 5 2. Squid build 2.6 STABLE 3. Iptables v1.3.5 Желаемый результат Прозрачное проксирование "Сквидом" не только 80 порта, но и 443. В файере для заворота пользавков использую iptables -t nat -A PREROUTING -s 192.168.x.x -p tcp -d 0.0.0.0/0 --dport 80 -j REDIRECT --to-ports 3128 В самом squid`e http_port 3128 transparent https_port 3128 transparent key=/etc/squid/key.pm cert=/etc/squid/certificate.pm и далее набор стандартных правил Ключ создавался без использования шифрования а именно: openssl genrsa -out key.pem openssl req -new -key key.pem -out certificate.pem Так вот если я заворачиваю при помощи iptables 443 порт в squid, то это не работает (iptables -t nat -A PREROUTING -s 192.168.x.x -p tcp -d 0.0.0.0/0 --dport 443 -j REDIRECT --to-ports 3128) Вопрос: Как же его собственно в squid завернуть, может кто знает? P.S> При условии выставления в IE прокси вручную, то все работает...))))