LINUX.ORG.RU

Сообщения cetriolino

 

Squid3+SquidGuard не даёт зайти на https

Форум — Admin

Сломал всю голову! Прошу помощи. Ubuntu 15.04 Squid3, непрозрачный, авторизация через kerberos. Поставил SquidGuard. Проблема в том, что когда я включаю SquidGuard в конфиге Squid, пользователи перестают заходить на хттпс сайты. Комменчу строки с использованием SquidGuard, всё нормально. Access.log:

1437470381.748      0 192.168.0.4 TCP_DENIED/407 3779 CONNECT mail.yandex.ru:443 - HIER_NONE/- text/html
1437470381.749      0 192.168.0.4 TCP_DENIED/407 3779 CONNECT mail.yandex.ru:443 - HIER_NONE/- text/html
1437470381.808     42 192.168.0.4 TCP_MISS/503 0 CONNECT mail.yandex.ru:443 Konus2 HIER_NONE/- -
1437470381.819      0 192.168.0.4 TCP_DENIED/407 3779 CONNECT mail.yandex.ru:443 - HIER_NONE/- text/html
1437470381.830     64 192.168.0.4 TCP_MISS/503 0 CONNECT mail.yandex.ru:443 Konus2 HIER_NONE/- -
1437470381.883     49 192.168.0.4 TCP_MISS/503 0 CONNECT mail.yandex.ru:443 Konus2 HIER_NONE/- -
1437470384.028      1 192.168.0.4 TCP_DENIED/407 3594 CONNECT store.office.com:443 - HIER_NONE/- text/html
1437470384.107     61 192.168.0.4 TCP_MISS/503 0 CONNECT store.office.com:443 Konus1 HIER_NONE/- -
1437470384.708      1 192.168.0.4 TCP_DENIED/407 3775 CONNECT jim28.mail.ru:443 - HIER_NONE/- text/html
1437470384.791     48 192.168.0.4 TCP_MISS/503 0 CONNECT jim28.mail.ru:443 sekr2 HIER_NONE/- -
1437470384.806      0 192.168.0.4 TCP_DENIED/407 3811 CONNECT stat.radar.imgsmail.ru:443 - HIER_NONE/- text/html
1437470384.869     42 192.168.0.4 TCP_MISS/503 0 CONNECT stat.radar.imgsmail.ru:443 sekr2 HIER_NONE/- -
1437470384.977      0 192.168.0.4 TCP_DENIED/407 3775 CONNECT jim28.mail.ru:443 - HIER_NONE/- text/html
1437470385.045     50 192.168.0.4 TCP_MISS/503 0 CONNECT jim28.mail.ru:443 sekr1 HIER_NONE/- -
1437470385.056      0 192.168.0.4 TCP_DENIED/407 3811 CONNECT stat.radar.imgsmail.ru:443 - HIER_NONE/- text/html
1437470385.129     52 192.168.0.4 TCP_MISS/503 0 CONNECT stat.radar.imgsmail.ru:443 sekr1 HIER_NONE/- -
В cache.log - логи удачных negotiate авторизаций
2015/07/21 12:21:43| negotiate_kerberos_auth: INFO: user Konus2 authenticated......

( Настройки squid: )

( Настройки squidguard )

 , ,

cetriolino
()

RSS подписка на новые темы