Squid Proxy Server Bazen Hata veriyor



  • Merhaba,

    Arkadaşlar squid proxy ssl sitelerinde bazen hata veriyor ve bir kaç kere üst üste denemem lazım ki sorun düzelsin access.log ve squid proxy ayarlarını aşağıda paylaşıyorum başına gelen yada fikri olan var mı?

    Access.log
    1184cea1-992f-43ef-9063-8bca39c2f416-image.png
    Squid SSL Filtre
    516a9700-a2e7-4088-87c4-bdecebe6a61b-image.png
    Advanced Options
    e9233dcb-5a55-41e7-8952-c8da84a7570d-image.png





  • @plusbil Hocam onu bende düşündüm siteyi ve ip yi proxy dışında tutmayı ama nasıl yapılır onu bulamadım yardımcı olabilir misiniz acaba?



  • Uzun süredir Squid kullanmıyorum ama webde bulduğum ekran resimlerine göre anlatmaya çalışayım.

    Aşağıdaki örnek gibi, siz de site adlarını-ip adreslerini araya noktalı vigül koyarak yazabilirsiniz.

    pfsense-squid-proxy-ve-whatsapp-web-barcode-sorunu-ve-cozumu-2.jpg

    Eğer adresler yahut ipler çok fazla ise takma ad hizmetinden faydalanarak da yapabilirsiniz. Aşağıdaki örnek gibi liste oluşturduktan sonra, yukarıdaki bypass proxy destination karşılığına sadece oluşturduğunuz alias ismini yazmanız yeterli. Alias'ı kaydettiğinizde yukarıdaki bölüme ismini yazarken, pfsense otomatik tamamlar zaten.

    Capture.PNG



  • Bi bu sorun birde captiveportal bypass olmasa tadından yenmeyecekte maalesef bu 2 sorunun çözümü yok sanırım. Wpad bi nebze rahatlatıyor squiddeki problemi



  • SSL'in bizim kullandığımız şekilde çözülmesi imkansız. Çünkü aslında bu bir sorun değil, lisanssızlık. Pfsense ile oluşturduğumuz sertifikalar, ssl teknolojisi kullanılarak üretilmiş sahte ürünler. O yüzden de uluslararası geçerliliğinin olmaması sebebiyle bunu kontrol eden sitelerde sorun yaşamamız kaçınılmaz. Ama işte atasözümüze bile yansımış yaaa; beleş sirke baldan tatlıdır. :)



  • Bilgisayarlara ssl yüklemek değil de transparant proxy yi kullanıyorum. Bu arkadaş da muhtemelen aynı şekilde kullanıyor



  • Bilgisayarlara sertifika yüklemekten bahsetmedim ben zaten. Lisanssız sertifika kullanmaktan bahsediyorum. Transparant işlemi size ulaşan makinaların yönlendirme ayaralarınızı otomatik yahut manuel alma işlemini belirler sadece, sertifikanızı legalleştirmez. SSL enjeksiyonu devreye soktuğunuzda, vekil sunucunuzdaki sertifika ne ise siz de ona tabisiniz.


Log in to reply