Bonjour a tous,
j’ai configuré un proxy squid que je veux rendre transparent.
j’ai fais iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
tous marche bien mais quand j’accède une page via …. la page ne s’affiche pas.
comment faire
cordialement
bonjour
question simple et bête des fois que t ai optimiser le fichier de conf de squid
à tu encore l ACL qui autorise le https
cl SSL_ports port 443 # https
HTTPS passe par le port 443 et non 80. D’autre part, un proxy transparent ne peut pas fonctionner en HTTPS dont un but est précisément d’éviter qu’une machine intermédiaire puisse intercepter le trafic de façon transparente (attaque dite “man in the middle”). HTTPS ne peut utiliser qu’un proxy HTTP explicite avec la méthode CONNECT. L’autre solution consiste à faire fonctionner la machine en simple routeur pour le trafic HTTPS, qui dans ce cas ne transitera pas par squid. Cf. plusieurs fils récents à ce sujet.