Squid3 и реверс прокси
-
Здравствуйте,
вопрос таков:
возможно ли заставить squid3 заставить работать по такой схеме:
-
слушать 80 и 443 порту
-
перенаправлять 80 порт на 443 для всех внешних подключений
-
внутри периметра использовать только 80 порт?
раньше стояла генту с нгинксом. и все было хорошо, но чтото заставило меня взглянуть на pfsense и теперь хочу с ним разобраться.
или имеет переосмыслить свое видение, и перейти, скажем на haproxy, или что еще хуже, на mod_security?
-
-
Здравствуйте,
вопрос таков:
возможно ли заставить squid3 заставить работать по такой схеме:
-
слушать 80 и 443 порту
-
перенаправлять 80 порт на 443 для всех внешних подключений
-
внутри периметра использовать только 80 порт?
раньше стояла генту с нгинксом. и все было хорошо, но чтото заставило меня взглянуть на pfsense и теперь хочу с ним разобраться.
или имеет переосмыслить свое видение, и перейти, скажем на haproxy, или что еще хуже, на mod_security?
Что подразумевается под 443 портом, HTTPS?
Сделать можно маппингом портов с WAN на LAN (не забыть перенести WebGUI на другой порт)
Можно так-же Squid Reverse Proxy посмотреть. -
-
Да, 443 порт подразумевает https.
Я вот про Squid Reverse и смотрел.
и… и вот не получилось у меня настроить через WebGUI, чтобы он слушал на 443 и перенаправлял на 80.получилось только с 443 на 443 - это конечно тоже подойдет, но на крайний случай.
тк не охото овер 20 сайтов переводить на работу через хттпс -
Да, 443 порт подразумевает https.
Я вот про Squid Reverse и смотрел.
и… и вот не получилось у меня настроить через WebGUI, чтобы он слушал на 443 и перенаправлял на 80.получилось только с 443 на 443 - это конечно тоже подойдет, но на крайний случай.
тк не охото овер 20 сайтов переводить на работу через хттпсА подобные решения вне pfSense на squid существуют? Примеры конфигов если есть?
-
да, есть вроде как
http://oliver.net.au/?p=215 вот тут пример описан
-
ау! :)
что, нет решения?