Proxy transparente com porta 443 [RESOLVIDO]

magubuntu
(usa Ubuntu)

Enviado em 02/01/2014 - 10:07h

Galera, estou passando por um problema que nunca tive antes: fazer o squid3 funcionar de maneira transparente com a porta 443. Já tinha instalado servidores antes com o squid e nunca tive problema, com relação a isso. Temos aqui na empresa um servidor debian 6 com squid que funciona de maneira transparente e não temos problema para abrir sites com protocolo https. Estou montando um servidor debian7 com squid3 e agora esbarrei nessa situação. Pesquisei na net e vi que o squid não atende as requisições na porta 443. Mas, como é que aqui funciona normalmente?

magubuntu
(usa Ubuntu)

Enviado em 02/01/2014 - 12:53h

Ai pessoal, ninguem tem uma dica? O estranho é que eu tenho um servidor aqui que funciona com proxy transparente com a porta 443 e não estou encontrando nenhuma configuração específica no servidor para este caso. Não existe acl no squid.conf tratando da porta 443.

junior
(usa Ubuntu)

Enviado em 02/01/2014 - 13:05h

Boa tarde,

Qual a versão do squid que você utiliza?
Dá uma olhada neste documento:
http://blog.davidvassallo.me/2011/03/22/squid-transparent-ssl-interception/

magubuntu
(usa Ubuntu)

Enviado em 02/01/2014 - 13:39h

Boa tarde junior.rocha, utilizo o squid3. versão 3.1.20.

magubuntu
(usa Ubuntu)

Enviado em 02/01/2014 - 17:29h

Galera, consegui fazer funcionar os sites com protocolo https, adicionando a linha de mascaramento:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

logo após a linha de ativação do proxy transparente.

Valeu!