Merhaba,

Aşagıdaki hatayı alıyorum.

1405067307.353      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067307.370      0 192.168.0.15 NONE/400 4054 NONE error:invalid-request
- HIER_NONE/- text/html
1405067307.788      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067307.796      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067307.809      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067307.818      0 192.168.0.15 NONE/400 4054 NONE error:invalid-request
- HIER_NONE/- text/html
1405067308.034      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067308.045      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067308.054      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067308.063      0 192.168.0.15 NONE/400 4054 NONE error:invalid-request
- HIER_NONE/- text/html
1405067308.209      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067308.221      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067308.231      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067308.244      0 192.168.0.15 NONE/400 4054 NONE error:invalid-request
- HIER_NONE/- text/html
1405067308.563      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067308.570      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067308.577      0 192.168.0.15 NONE/400 4060 NONE error:invalid-request
- HIER_NONE/- text/html
1405067308.588      0 192.168.0.15 NONE/400 4054 NONE error:invalid-request
- HIER_NONE/- text/html


Barış DEMİRTAŞ
ba...@demirtas.gen.tr
(0533) 2823512



11 Temmuz 2014 11:36 tarihinde Ozgur <okara...@member.fsf.org> yazdı:

> Selamlar,
>
> acaba /var/log/squid3/access.log ve diger log dosyalarinda bir https
> request oldugunda ne yaziyor?
>
> Saygilarimla,
>
> Ozgur
>
>
>
> 11 Temmuz 2014 13:35 tarihinde Barış Demirtaş <ba...@demirtas.gen.tr>
> yazdı:
>
> Bu şekilde yapmıştım. Bu yönlendirmeyi yapıyor. Ama Squid Https portundan
>> gelen istekleri dışarıya yollamıyor.
>>
>> Chain PREROUTING (policy ACCEPT 1549 packets, 472K bytes)
>>  pkts bytes target     prot opt in     out     source
>> destination
>> 34058 1696K REDIRECT   tcp  --  eth0   *       0.0.0.0/0
>> 0.0.0.0/0            tcp dpt:80 redir ports 3128
>>  3380  176K REDIRECT   tcp  --  eth0   *       0.0.0.0/0
>> 0.0.0.0/0            tcp dpt:443 redir ports 3129
>>
>> Chain INPUT (policy ACCEPT 4760 packets, 259K bytes)
>>  pkts bytes target     prot opt in     out     source
>> destination
>>
>> Chain OUTPUT (policy ACCEPT 846 packets, 51070 bytes)
>>  pkts bytes target     prot opt in     out     source
>> destination
>>
>> Chain POSTROUTING (policy ACCEPT 846 packets, 51070 bytes)
>>  pkts bytes target     prot opt in     out     source
>> destination
>>
>>
>> Barış DEMİRTAŞ
>> ba...@demirtas.gen.tr
>> (0533) 2823512
>>
>>
>>
>> 11 Temmuz 2014 11:22 tarihinde Ozgur <okara...@member.fsf.org> yazdı:
>>
>>> Selamlar Baris;
>>>
>>> siz https (443) isteklerini squid'e mi yonlendirdiniz? Peki Squid'in
>>> hangi portuna yonlendirdiniz? 3128 mi? Bu port squid'in http (80)
>>> isteklerini non-certificated isledigi porttur.
>>>
>>> Squid 3128 yaninda 3129 gibi bir porttan da fake ssl kullanarak
>>> calisacak ve 443 portu bu squid portuna route edilecek.
>>>
>>> -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
>>> -A PREROUTING -i eth0 -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 3129
>>>
>>>
>>> Yukaridaki ornek gibi. Ya da client'larda 443 icin proxy ayari yapacaksiniz 
>>> ve proxy ayari olmayan 443 cikis yapamayacak, bu en uygun cozum.
>>>
>>>
>>> Saygilar,
>>>
>>>
>>> Ozgur
>>>
>>>
>>>
>>>
>>> 11 Temmuz 2014 13:12 tarihinde Barış Demirtaş <ba...@demirtas.gen.tr>
>>> yazdı:
>>>
>>>  Merhaba,
>>>>
>>>> Ekran görüntüsü ve Access log ektedir. Deny log varmı ve nerededir
>>>> bilmiyorum,
>>>>
>>>> Barış DEMİRTAŞ
>>>> ba...@demirtas.gen.tr
>>>> (0533) 2823512
>>>>
>>>>
>>>>
>>>> 11 Temmuz 2014 10:32 tarihinde Gökhan Karakaş <
>>>> gokhankara...@linux.erciyes.edu.tr> yazdı:
>>>>
>>>>> Barış Bey, aldığınız hata çıktısını ve yaptığınız requestlerdeki
>>>>> logları paylaşırsanız daha doğru şekilde yardımcı olmayı deneyebiliriz.
>>>>>
>>>>>
>>>>> 11 Temmuz 2014 10:30 tarihinde Barış Demirtaş <ba...@demirtas.gen.tr>
>>>>> yazdı:
>>>>>
>>>>>> Merhaba,
>>>>>>
>>>>>> Fedora üzerine Squid'in son varsiyonunu kurdum ve transparent modda
>>>>>> çalıştırdım.
>>>>>> http için herşey yolunda bir sıkıntı yok.
>>>>>> Yalnız https'li sayfalara gitmek istediğimde SSL hatası alıyorum.
>>>>>> https'li sayfalara gidemiyorum.
>>>>>>
>>>>>> Dünden beni okumadığım kaynak kalmadı. Sorunu çözemedim.
>>>>>> Bu konuda önceden uğraşan arkadaşların yardımını bekliyorum.
>>>>>>
>>>>>> Şimdiden teşekkürler,
>>>>>>
>>>>>>
>>>>>> Barış DEMİRTAŞ
>>>>>> ba...@demirtas.gen.tr
>>>>>> (0533) 2823512
>>>>>>
>>>>>>
>>>>>> _______________________________________________
>>>>>> Linux-sunucu E-Posta Listesi
>>>>>> Linux-sunucu@liste.linux.org.tr
>>>>>>
>>>>>> Liste kurallarını http://liste.linux.org.tr/kurallar.php
>>>>>>  bağlantısından okuyabilirsiniz;
>>>>>>
>>>>>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden
>>>>>> gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini
>>>>>> kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz.
>>>>>> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>>>>>>
>>>>>>
>>>>>
>>>>>
>>>>> --
>>>>> Gökhan KARAKAŞ
>>>>>
>>>>> gsm         +90 506 904 90 59
>>>>>
>>>>> _______________________________________________
>>>>> Linux-sunucu E-Posta Listesi
>>>>> Linux-sunucu@liste.linux.org.tr
>>>>>
>>>>> Liste kurallarını http://liste.linux.org.tr/kurallar.php
>>>>>  bağlantısından okuyabilirsiniz;
>>>>>
>>>>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden
>>>>> gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini
>>>>> kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz.
>>>>> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>>>>>
>>>>>
>>>>
>>>> _______________________________________________
>>>> Linux-sunucu E-Posta Listesi
>>>> Linux-sunucu@liste.linux.org.tr
>>>>
>>>> Liste kurallarını http://liste.linux.org.tr/kurallar.php
>>>>  bağlantısından okuyabilirsiniz;
>>>>
>>>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden
>>>> gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini
>>>> kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz.
>>>> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>>>>
>>>>
>>>
>>>
>>> --
>>> Ozgur
>>>
>>> _______________________________________________
>>> Linux-sunucu E-Posta Listesi
>>> Linux-sunucu@liste.linux.org.tr
>>>
>>> Liste kurallarını http://liste.linux.org.tr/kurallar.php
>>>  bağlantısından okuyabilirsiniz;
>>>
>>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden
>>> gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini
>>> kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz.
>>> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>>>
>>>
>>
>> _______________________________________________
>> Linux-sunucu E-Posta Listesi
>> Linux-sunucu@liste.linux.org.tr
>>
>> Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından
>> okuyabilirsiniz;
>>
>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
>> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
>> dakika içinde üyeliğinizi sonlandırabilirsiniz.
>> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>>
>>
>
>
> --
> Ozgur
>
> _______________________________________________
> Linux-sunucu E-Posta Listesi
> Linux-sunucu@liste.linux.org.tr
>
> Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından
> okuyabilirsiniz;
>
> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
> dakika içinde üyeliğinizi sonlandırabilirsiniz.
> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>
>
_______________________________________________
Linux-sunucu E-Posta Listesi
Linux-sunucu@liste.linux.org.tr

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap