☰

HTTPS / SSL 流量的 Squid 透明代理

tag-icon • tag-icon iptables squid
HTTPS / SSL 流量的 Squid 透明代理

我正在尝试将 Squid 配置为透明代理，我按照以下步骤进行配置

从网站下载了 Squid 3.5，因为 Squid 3.1 不支持 SSL 连接

./configure --enable-linux-netfilter --enable-icap-client --enable-ssl --with-filedescriptors=65536 --with-large-files --prefix=/usr --localstatedir=/var --libexecdir=${prefix}/lib/squid --srcdir=. --datadir=${prefix}/share/squid --sysconfdir=/etc/squid
make
make install

Squid 已启用 SSL，我可以使用以下方法进行检查

squid -v 
Squid Cache: Version 3.5.2
Service Name: squid
configure options:  '--enable-linux-netfilter' '--enable-icap-client' '--enable-ssl' '--with-filedescriptors=65536' '--with-large-files' '--prefix=/usr' '--localstatedir=/var' '--libexecdir=/lib/squid' '--srcdir=.' '--datadir=/share/squid' '--sysconfdir=/etc/squid' 'CPPFLAGS=-I../libltdl' --enable-ltdl-convenience

到目前为止一切都很好

我已经在 中创建了一个证书/etc/squid/cert/squid.pem。

当我编辑squid.conf到

http_port 3128
https_port 3130 ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/etc/squid/cert/squid.pem

仅限http_port正在3128运行

netstat -nap | grep 3128
tcp6       0      0 :::3128                 :::*                    LISTEN      2802/squid

但https_port 3130正在更新甚至接受证书

#netstat -nap | grep 3130
#

我曾尝试http_port使用ssl-bump：

squid -z
2015/03/06 19:52:11| FATAL: Unknown http_port option 'ssl-bump'.
FATAL: Bungled /etc/squid/squid.conf

我已进行以下更改，iptables将端口 80 重定向至 3128，将端口 443 重定向至 3130：

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 3130

请告诉我为什么我无法ssl-bump添加https_port。

相关内容