Re: Squid3 y https

2012-10-18 Por tema Josué Marrero Bermúdez

Yo tengo squid3, y no me da ningun problema con https


- Original Message - 
From: co...@esid.gecgr.co.cu

To: debian-user-spanish@lists.debian.org
Sent: Wednesday, October 17, 2012 10:38 AM
Subject: Squid3 y https




Hola

Tengo problemas al acceder a los sitios seguros con el squid3

He buscado sobre el tema y squid3 no trae soporte papa SSL hay que 
compilarlo



yo simplemente instalé apt-install squid3

Cuando intento acceder a algun sitio mediante https no puedo

Veo en fichero de conf esto

--enable-ssl

Como puedo resolver el problema??

uso debian squeeze

Salu2






--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact 
listmas...@lists.debian.org
Archive: 
http://lists.debian.org/f64fa9c92cb08fc7f6a06de90f5cb683.squirrel@192.168.13.16






--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/C72A7009C75C43BAA0345D57844C4336@dbsrv



Re: Squid3 y https

2012-10-18 Por tema Josué Marrero Bermúdez

Yo paso por un parent tambien..y no me dan problema las url con https


- Original Message - 
From: co...@esid.gecgr.co.cu

To: Josué Marrero Bermúdez i...@zetihl.azcuba.cu
Sent: Thursday, October 18, 2012 10:53 AM
Subject: Re: Squid3 y https



Yo tengo squid3, y no me da ningun problema con https


- Original Message -
From: co...@esid.gecgr.co.cu
To: debian-user-spanish@lists.debian.org
Sent: Wednesday, October 17, 2012 10:38 AM
Subject: Squid3 y https




Hola

Tengo problemas al acceder a los sitios seguros con el squid3

He buscado sobre el tema y squid3 no trae soporte papa SSL hay que
compilarlo


yo simplemente instalé apt-install squid3

Cuando intento acceder a algun sitio mediante https no puedo

Veo en fichero de conf esto

--enable-ssl

Como puedo resolver el problema??

uso debian squeeze

Salu2






--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact
listmas...@lists.debian.org
Archive:
http://lists.debian.org/f64fa9c92cb08fc7f6a06de90f5cb683.squirrel@192.168.13.16





--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact
listmas...@lists.debian.org
Archive: http://lists.debian.org/C72A7009C75C43BAA0345D57844C4336@dbsrv


Si pero lo tienes directo a internet???

o pasas por un parent???


yo paso por un parent y es diferente la cosa








--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/B2B2452D83B0429F8BDC0B4F666F19CB@dbsrv



Re: Squid3 y https

2012-10-17 Por tema Esteban Torres Rodríguez
El día 17 de octubre de 2012 01:54,  co...@esid.gecgr.co.cu escribió:
 Hola

 Tengo problemas al acceder a los sitios seguros con el squid3

 He buscado sobre el tema y squid3 no trae soporte papa SSL hay que compilarlo


 yo simplemente instalé apt-install squid3

 Cuando intento acceder a algun sitio mediante https no puedo

 Veo en fichero de conf esto

 --enable-ssl

 Como puedo resolver el problema??

 uso debian squeeze

 Salu2





 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: 
 http://lists.debian.org/b264d2ab43523186899814c901310b44.squirrel@192.168.13.16


Reporta tu fichero de configuración y la linea del log al intentar
acceder a un https.

Con los datos que aportas es muy dificil saber que te puede ocurrir.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CA+FbNVh_cf-M2FqNzc1U=4pcq2fkxmmdduckp+nt-rxrb5x...@mail.gmail.com



Squid3 y https

2012-10-17 Por tema cosme

Hola

Tengo problemas al acceder a los sitios seguros con el squid3

He buscado sobre el tema y squid3 no trae soporte papa SSL hay que compilarlo


yo simplemente instalé apt-install squid3

Cuando intento acceder a algun sitio mediante https no puedo

Veo en fichero de conf esto

--enable-ssl

Como puedo resolver el problema??

uso debian squeeze

Salu2






-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/f64fa9c92cb08fc7f6a06de90f5cb683.squirrel@192.168.13.16



Re: Squid3 y https

2012-10-17 Por tema Federico Alberto Sayd

On 16/10/12 20:54, co...@esid.gecgr.co.cu wrote:

Hola

Tengo problemas al acceder a los sitios seguros con el squid3

He buscado sobre el tema y squid3 no trae soporte papa SSL hay que compilarlo


yo simplemente instalé apt-install squid3

Cuando intento acceder a algun sitio mediante https no puedo

Veo en fichero de conf esto

--enable-ssl

Como puedo resolver el problema??

uso debian squeeze

Salu2





Estas usando Squid en modo transparente, en ese caso las conexiones ssl 
no funcionarán. Tendrás que hacer snat del puerto 443. Hay una forma de 
hacerlo funcionar en modo transparente pero no es muy recomendado que 
digamos 
(http://survietamine.tumblr.com/post/2525156453/proxy-ssl-interception-using-squid)


Saludos


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/507edf94.2050...@uncu.edu.ar



Re: Squid3 y https

2012-10-17 Por tema Hector Garcia
El día 16 de octubre de 2012 18:54,  co...@esid.gecgr.co.cu escribió:
 Hola

 Tengo problemas al acceder a los sitios seguros con el squid3

 He buscado sobre el tema y squid3 no trae soporte papa SSL hay que compilarlo


 yo simplemente instalé apt-install squid3

 Cuando intento acceder a algun sitio mediante https no puedo

 Veo en fichero de conf esto

 --enable-ssl

 Como puedo resolver el problema??

 uso debian squeeze

 Salu2





 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: 
 http://lists.debian.org/b264d2ab43523186899814c901310b44.squirrel@192.168.13.16


Hola. En Agosto tuve la misma necesidad.
http://lists.debian.org/debian-user-spanish/2012/08/msg00712.html

Decidí, como me recomendaron, olvidarme del proxy transparente y
apuntar los navegadores directo al proxy. No olvido establecer las
reglas necesarias para evitar que se lo brinquen.

Basicamente:
por iptables, todo lo que venga al puerto 80, y al puerto 443, lo
redirecciono al puerto de escucha del squid (3128)
alli mismo aplico regla de MASQUERADE a la NAT

en squid.conf, tengo, entre otras cosas:

acl blocked_ssl_domains url_regex -i \ruta\lista_de_dominios_ssl_bloqueados
acl SSL_ports 443
acl CONNECT method CONNECT

http_access deny CONNECT !SSL_ports
http_access deny blocked_ssl_domains CONNECT

http_port direccion_ip_proxy:3128

# No hay https_port

Así, squid permite administrar las peticiones CONNECT hechas por https.

Espero esta info te sea de ayuda

Saludos


-- 
Hector
--
El Pic no pudo Iniciar correctamente.
Inserte el disco de arranque y presione cualquier pin para continuar...

Linux Registered User #467500
https://linuxcounter.net/user/467500.html


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/caczwlt+02dkjlv4s+fp6+c0pmskrrvm8j2vduajauv26_y_...@mail.gmail.com



Re: Squid3 y https

2012-10-17 Por tema adolfo maltez
Saludos.

En el pasado me tope con un problema similar.
La navegacion HTTP funcionaba bien, pero no asi la HTTPS.
Se arreglo en el fichero de configuración de squid el parametro:

nonhierarchical_direct off


La referencia, por aca.

http://lists.debian.org.sv/pipermail/debian-sv/2009-April/000387.html

Att.

El 17 de octubre de 2012 18:06, Hector Garcia hectorogar...@gmail.comescribió:

 El día 16 de octubre de 2012 18:54,  co...@esid.gecgr.co.cu escribió:
  Hola
 
  Tengo problemas al acceder a los sitios seguros con el squid3
 
  He buscado sobre el tema y squid3 no trae soporte papa SSL hay que
 compilarlo
 
 
  yo simplemente instalé apt-install squid3
 
  Cuando intento acceder a algun sitio mediante https no puedo
 
  Veo en fichero de conf esto
 
  --enable-ssl
 
  Como puedo resolver el problema??
 
  uso debian squeeze
 
  Salu2
 
 
 
 
 
  --
  To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
  with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
  Archive:
 http://lists.debian.org/b264d2ab43523186899814c901310b44.squirrel@192.168.13.16
 

 Hola. En Agosto tuve la misma necesidad.
 http://lists.debian.org/debian-user-spanish/2012/08/msg00712.html

 Decidí, como me recomendaron, olvidarme del proxy transparente y
 apuntar los navegadores directo al proxy. No olvido establecer las
 reglas necesarias para evitar que se lo brinquen.

 Basicamente:
 por iptables, todo lo que venga al puerto 80, y al puerto 443, lo
 redirecciono al puerto de escucha del squid (3128)
 alli mismo aplico regla de MASQUERADE a la NAT

 en squid.conf, tengo, entre otras cosas:

 acl blocked_ssl_domains url_regex -i
 \ruta\lista_de_dominios_ssl_bloqueados
 acl SSL_ports 443
 acl CONNECT method CONNECT

 http_access deny CONNECT !SSL_ports
 http_access deny blocked_ssl_domains CONNECT

 http_port direccion_ip_proxy:3128

 # No hay https_port

 Así, squid permite administrar las peticiones CONNECT hechas por https.

 Espero esta info te sea de ayuda

 Saludos


 --
 Hector
 --
 El Pic no pudo Iniciar correctamente.
 Inserte el disco de arranque y presione cualquier pin para continuar...

 Linux Registered User #467500
 https://linuxcounter.net/user/467500.html


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive:
 http://lists.debian.org/caczwlt+02dkjlv4s+fp6+c0pmskrrvm8j2vduajauv26_y_...@mail.gmail.com




-- 
Adolfo Maltez.

Engineer in Computer Science.
n3dev | Software Development  Technology Consulting.
adolfomaltez.wordpress.com
www.n3dev.com


Squid3 y https

2012-10-16 Por tema cosme
Hola

Tengo problemas al acceder a los sitios seguros con el squid3

He buscado sobre el tema y squid3 no trae soporte papa SSL hay que compilarlo


yo simplemente instalé apt-install squid3

Cuando intento acceder a algun sitio mediante https no puedo

Veo en fichero de conf esto

--enable-ssl

Como puedo resolver el problema??

uso debian squeeze

Salu2





-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/b264d2ab43523186899814c901310b44.squirrel@192.168.13.16