我已经安装和configurationSquid代理作为“Adblock-Proxy”工作。 这工作到目前为止。 现在我想在客户端和代理之间build立一个encryption连接，这样连接消息和HTTPstream量就被encryption了，这样如果有人在公共WIFI中使用它，就不会将他的浏览数据暴露给所有人。 我已经阅读了有关ssl_bump选项，但没有find合适的解决scheme。 所以我想要有以下设置： 使用Squid进行广告拦截[完成] 为http和和CONNECT消息build立一个encryption连接，但不要作为MITM用于encryption连接。 在Squid-Wiki中写道，他是可能的，但不被浏览器支持。 这现在已经改变了，所提到的错误已经解决了。 但到目前为止，我没有find解释如何设置我想要的方式鱿鱼。 编辑：我宁愿使用Squid，但如果另一个代理解决scheme将符合我的要求，我也能够切换。
我使用squid作为SSL Bump截取的透明代理。 Squid的HTTP和HTTPS端口configuration是： http_port 3127 transparent https_port 3129 intercept ssl-bump generate-host-certificates=on cert=/opt/squid/ssl_cert/cert.crt key=/opt/squid/ssl_cert/cert.key options=NO_SSLv2,NO_SSLv3 我写了下面的URL程序来强制安全searchGoogle和duckduckgo： #!/usr/bin/perl use strict; use URI::URL; # Turn off buffering to STDOUT $| = 1; # Read from STDIN while (<STDIN>) { # Do some trimming s/^\s*//; s/\s*$//; my $string = $_; # Google Safe search if ($string =~ m/^http(s?)\:\/\/([az]+\.)?google\.([az]{2,3})(\.[az]{2,3})?\/.*(\?(as_)?q=)|(\#(as_)?q=)|(\&(as_)?q=)/) { […]
我试图设置一个鱿鱼服务器来冲击SSL请求，但没有太多的运气。 我发现一个以前的问题，以帮助找出configuration，但是当我尝试运行它，我得到一个错误，说ssl_crtd helpers are crashing too quickly 。 我一直在试图谷歌的答案，但到目前为止还没有发现任何东西。 不幸的是，我是后端开发人员，甚至想着如何解决这个问题。 我甚至还想知道进入哪个方向。 以下是完整的错误日志： Squid Cache (Version 3.5.20): Terminated abnormally. CPU Usage: 0.031 seconds = 0.026 user + 0.005 sys Maximum Resident Size: 71792 KB Page faults with physical i/o: 0 2017/09/11 12:42:19 kid1| Current Directory is / 2017/09/11 12:42:19 kid1| Starting Squid Cache version 3.5.20 for […]
我们安装了鱿鱼，所有的stream量都是通过鱿鱼，我们使用squidguard进行包过滤，一切似乎工作，但我无法过滤用户通过VPN访问的任何内容。 有没有可能使用任何工具来监控VPNstream量？ 或者有可能通过检查vpn客户端的日志来使用
我有一个老版本的squid-cache运行（3.4.3），我的用户抱怨在代理服务器上运行multithreading应用程序时性能问题。 我知道在较早版本的squid中，需要一些黑客才能使用多个核心。 它只使用1个开箱即用的核心。 那么新版本呢？ 或者它是一样的故事？ 甚至可能是4.0 beta？
我想用Squidbuild立一个公共的HTTP代理 。 我在Ubuntu 14.04上成功安装了它，并在/etc/squid3/squid.conf添加了两行： http_access allow all http_port 3120 transparent 然而试图curl MY_SERVER_IP_HERE:3120 ya.ru ，我得到curl: (52) Empty reply from server 。 如果不在/etc/squid3/squid.conf设置transparent指令，我得到The requested URL could not be retrieved在我的浏览器中The requested URL could not be retrieved错误。 我究竟做错了什么？
我读了关于使用鱿鱼选项（cache_peer）与鱿鱼使用多个父代理，所以我的问题如下： 我有两个客户端的IP（1.1.1.1和2.2.2.2）正在使用我的鱿鱼代理，我有两个父母代理与IP的（3.3.3.3和4.4.4.4），所以： 1-我想将我的第一个父代理（ip 3.3.3.3）专用于我的第一个客户端ip（1.1.1.1）。 2-我想把我的第二个父代理（ip 4.4.4.4）奉献给我的第二个客户端ip（2.2.2.2）。 那我该怎么做？
这是我在服务器故障中的第一个问题，我为我可怕的英语感到抱歉。 我的squid盒在tproxy模式（ipv4 / ipv6）下工作很完美，使用关于Tproxy的wiki squid-cache的指南，比我已经安装了apache和使用链接http：//server_ip/index.html不工作，显然是因为规则： iptables -t mangle -A PREROUTING -p tcp –dport 80 -j TPROXY –tproxy-mark 0x1/0x1 –on-port 3129 它将所有端口80的stream量redirect到我的tproxy端口。 所以我改变了Apache的端口为8080，现在input上面的地址加上：8080完美的作品，但如果我想使用的地址没有端口在链接的最后，我已经尝试了关于维基squid-cache指南反向代理，使用cache_peer指令，因为tproxy的规则没有成功，所以我希望有人能够帮助和理解我想做的事情，非常感谢我得到的任何答案。
由于原因（CF“磁盘”空间），我将pfsense设置为squid包的透明代理，链接到另一个squid服务器进行caching。 然后我有privoxy设置为鱿鱼的父母。 这是可取的，因为我现在有一些很好的广告过滤和一些内容caching。 这些天，很多网站使用https，这是其他原因很好，但我注意到更多的广告在这些网页上，所以我想过滤，如果可以的话。 我想知道是否可以在pfsense框中使用squid和pefsense框中的splice，而另一个squid实例作为privoxy的父项来解密内容，对其进行过滤，然后将其传递给pfsense squid实例进行重新encryption： 网站（ssl响应） – > squid（解密） – > privoxy – > squid（caching） – > pfsense（重新encryption） – >客户端
我试图运行一个多端口侦听鱿鱼服务器，同时保持每个端口分离的身份validation，我当前的configuration将接受您的身份validation，无论您的端口，这里是我目前的configuration： squid.conf： nonhierarchical_direct off include /etc/squid/ports/3127.conf include /etc/squid/ports/3128.conf http_access deny all 3127.conf http_port 3127 name=port_3127 acl port_3127_acl myportname port_3127 always_direct deny port_3127_acl never_direct allow port_3127_acl cache_peer parent.proxy parent 8255 0 proxy-only default name=proxy3127 cache_peer_access proxy3127 allow port_3127_acl auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/ports/3127.usr auth_param basic realm proxy acl 3127 proxy_auth REQUIRED localport 3127 http_access allow 3127 […]