El 4/5/21 a las 13:16, Ulises Gonzalez Horta escribió:

On 2021-05-04 13:03, Angel Luis Milan Paultre wrote:

La situación se mantiene igual aun con .

always_direct deny all
never_direct allow all

quizás  ayude a dar una idea, en los log  del squid si hay una diferencia cuando es con http me regresa

1620147384.848 0 172.16.0.203 TCP_DENIED/403 4225 GET http://www.cubadebate.cu/ angel HIER_NONE/- text/html

1620147384.887 0 172.16.0.203 TCP_IMS_HIT/304 298 GET http://anonymous:3128/squid-internal-static/icons/SN.png angel HIER_NONE/- image

Y cuando es https solo da .

1620147366.673 2 172.16.0.203 TCP_DENIED/403 4093 CONNECT www.google.com:443 angel HIER_NONE/- text/html

*De:*Ulises Gonzalez Horta [mailto:ul...@ulinxonline.net]
*Enviado el:* martes, 4 de mayo de 2021 09:54
*Para:* Gutl L
*Asunto:* [Gutl-l] Re: Otra de Squid y https

On 2021-05-03 15:11, Jose J. Rodriguez wrote:

    On Mon, May 3, 2021 at 1:31 PM Ulises Gonzalez Horta
    <ul...@ulinxonline.net <mailto:ul...@ulinxonline.net>> wrote:


    On 2021-05-03 12:22, Jose J. Rodriguez wrote:

    On Mon, May 3, 2021 at 11:43 AM Angel Luis Milan Paultre
    <an...@occ.co.cu <mailto:an...@occ.co.cu>> wrote:


    Yo le hago una petición a cualquier sirio https que por acl yo
    deniego no me retorna la paguina por defecto de acceso denegado
    que da el squid, simplemente me saca en el navegador que la
    conexión fue fallida. >


    Eso es por diseño, por https no se puede dar la página de error
    porque
    el navegador detectaría una suplantación del sitio.

    Saludos,
    Joe1962
    _______________________________________________
    Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
    <mailto:gutl-l@listas.jovenclub.cu>
    To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
    <mailto:gutl-l-le...@listas.jovenclub.cu>

    Nada, lo que necesitas son dos lineas que son unos deny all  con
    direct access..  ahora no las tengo a mano, pero seguro que estan
    en la historia de la lista..

    --



    Buscaré a ver, es que la primera vez que me enfrenté a eso, hace unos
años, hice una búsqueda y lo único que encontré
fueron explicaciones
    como lo que dí (con más detalles técnicos, claro).

    Saludos,
    Joe1962

Mira a ver si resuelves con esto,, creo que estas son las lineas que necesitas

always_direct deny all
never_direct allow all

--

Salu2, Ulinx
"En un problema con n ecuaciones
siempre habrá al menos n+1 incógnitas"
Linux user 366775
Quieres saber de Cuba o visitar Cuba, revisa mi canal Youtube (en español) http://bit.ly/Alocubano <http://bit.ly/Alocubano>


_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu <mailto:gutl-l@listas.jovenclub.cu> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu <mailto:gutl-l-le...@listas.jovenclub.cu>

REvisa a ver si no tienes el metodo connect negado en alguna acl

--
Salu2, Ulinx
"En un problema con n ecuaciones
siempre habrá al menos n+1 incógnitas"
Linux user 366775
Quieres saber de Cuba o visitar Cuba, revisa mi canal Youtube (en español) http://bit.ly/Alocubano <http://bit.ly/Alocubano>

_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

hace pocos días dí la respuesta y la directiva que debes poner y que les falta para las paginas https y proxys padres, además de lo que ya indico Ulises debes poner.

nonhierarchical_direct off

--
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación,
sino como una oportunidad para penetrar en el bello
y maravilloso mundo del saber. Albert Einstein”


Attachment: OpenPGP_signature
Description: OpenPGP digital signature

_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

Responder a