redirect https with cache_peer

[leyla-raha]

با سلام
من با cache_peer اسکویید ترافیک خودم رو فرستادم روی یک کش سرور بالاتر.
اما فقط http فرستاده میشه و https رو اسکویید خودم میاره.
چطور می تونم حلش کنم؟
ممنون میشم
کانفیگ من:
visible_hostname tttt
maximum_object_size 64000 KB
dns_nameservers 4.2.2.4
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd
acl ncsa_users proxy_auth REQUIRED
acl snmppublic snmp_community squiz
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563 8443
acl Safe_ports port 80 1000 443 563 70 20-65535 280 488 591 777 5555 465 210 21
acl CONNECT method CONNECT
http_access allow ncsa_users
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
tcp_outgoing_address 64.130.41.12
http_port 5555
cache_mem 20 MB
cache_dir ufs /var/spool/squid 100 16 256
access_log /log/access.log
cache_store_log none
cache_effective_user nobody
cache_peer 64.130.21.25 parent 3127 7 default no-query
http_access deny all

---

موضوعات مشابه:

• redirect شدن مسیر https://mail.domain.ir/owa به http://mail.domain.ir برای کاربران اینترنت
• redirect
• how to redirect
• ip redirect

---

[darklove]

این کانفیق کجاست ؟cache_peer_access

[leyla-raha]

ممنون دوست عزیز.
اما بدون این cache_peer_access داره کار می کنه.چیزی لازم هست بنویسم؟فکر می کنم واسه جداسازی بعضی ip ها و upstream ها می باشد.

[darklove]

بنویسید.

[leyla-raha]

چی بنویسم.یعنی چیکار کنم.ممنون میشم بگی بهم

[darklove]

cache_peer_access

[leyla-raha]

آخه چه نوع؟
cache_peer_access معمولا واسه اینه که کلاینتهای خاصی برن سراغ یه سرور و بعضی سرور دیگه.
اما مشکل من با این حل نمیشه.
مشکلم پروتکله

[darklove]

شما که بلدید چرا پس میپرسید!?!?!
شما یک acl تعریف کنید و پروتکلهایی که لازم دارید بفرستید طرف cache_peer بنویسید.
با cache_peer_access بفرستید.

[leyla-raha]

دوست عزیز
به طور دیفالت باید اسکویید https رو بفرسته.اما نمیفرسته.
cache_peer_access هم نوشتم اما تاثیری نداشت.
ممنون

[darklove]

گفتم یک acl تعریف کنید که بفرسته.
جدیداً Squid به طور پیش فرض https میفرسته ؟؟؟
شما تو Iptables گفتید که https بره به طرف Squid ???

[mgholami]

احتمالا نه نگفتن

[leyla-raha]

با تشکر
iptables من stop است
اما وقتی به https://gmail.com لاگین می کنم جواب میده:
اینم اکسس لاگ:

1279966186.327 21236 172.16.253.22 TCP_MISS/200 4011 CONNECT Google leyla DIRECT/74.125.77.96 -
1279966187.157 23981 172.16.253.22 TCP_MISS/200 15508 CONNECT Google leyla DIRECT/74.125.232.52 -
1279966189.696 25581 172.16.253.22 TCP_MISS/200 48926 CONNECT mail.google.com:443 leyla DIRECT/74.125.77.18 -
1279966190.151 2992 172.16.253.22 TCP_MISS/200 13301 CONNECT mail.google.com:443 leyla DIRECT/74.125.77.83 -

[darklove]

Iptables -t nat -nLv
Acl ???

[leyla-raha]

Peyman Yousefi با تشکر از شما
اما اگر بخوام نت کنم که سراغ سرور بالایی نمیره.خودش جواب میده

[darklove]

Redirect هم نکردید ؟