Имеется сквид Version 2.5.STABLE14.
От юзеров поступают жалобы такого плана:
Периодически возникают проблемы с доступом на https://www.portmone.com.ua/terminal/uk/start/Служба поддержки portmone.com.ua ответила:
Проблема в том, что из-за не правильных настроек Вашего прокси-сервера, Ваш
офис для выхода на наш сайт использует метод CONNECT,
который поддерживается только прокси-серверами (т.е. Ваш сервер считает
portmone.com не сайтом а прокси-сервером).
Т.к. это запрещенная команда, наша система обнаружения атак временно
блокирует Ваш ip-адрес, думая что это сетевая атака.
Я то думал что метод CONNECT и нужен что б отрабатывать такие запросы... Подскажите, где копать, вот выдержка из конфига сквида:
acl SSL_ports port 563 8143 1533 1950 81 82 8443 6101
acl Safe_ports port 443 80 8001 8081 # http
acl CONNECT method CONNECT
http_access allow CONNECT SSL_ports Safe_ports