Oj tam, poprawi się jak to zacznie działać.

Nie mam nic jeszcze, czysty plik, miałem dopiero zacząć dodawać blokowane strony.

Występuje to zawsze przy przesyłaniu wniosków przez przeglądarkę przez https, tak samo aplikacje bestia (sprawozdawczość finansowa). Po wyłączeniu squida wszystko działa poprawnie.
W logach squida widać tylko błąd 417 i informacje o błędnym nagłówku.

F irewall:

#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward


INTER="eth0"
# tutaj podaj swoj interfejs internetowy


PRIVPORTS="0:1023"
UNPRIVPORTS="1024:65535"
Firewall=DROP
# tutaj mozesz wpisac 2 zmienne ACCEPT -(firewall wylaczony) lub DROP -(firewall wlaczony)

iptables -F
iptables -X ...

Witam.

Dziękuję za odpowiedzi. Z ssh to pomyłka, miałem na myśli ssl, przepraszam.
Mógłbyś mi napisać regułkę która ominie port 443? Nie bardzo wiem jak można ją napisać.

Witam .

C hciałbym zapytać się o to jak można wykluczyć port 443 z e skanowania go przez squida. Problem jest tego typu, że mam dostęp do stron https jednak czasami nie mogę wysłać jakiegoś załącznika. Podobnie z programami, które przekazują sobie dane przez port 443 a w logach mam tylko tyle, że ...

Witam
mam jeszcze jeden problem

czy może ktoś mi podpowiedzieć co do sposobu, aby https nie szło na squida? chodzi mi o to, że mimo że mam wpis
acl Safe_ports port 443 563 # httpd. snews
który ustawiony jest na allow, z jakiegoś powodu blokuje mi czasem wysyłanie plików przez https (w logach mam ...

W sumie to nie pomyślałem o tym.
Dziękuję.

R uch kierowany jest na squida przez przekierowanie portu 80 na 3128, ustawiony jest przezroczyście, wszystko w tej samej podsieci 192.168.1.0/24 .

K onfig squida:

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.0/255.255.255.255
acl to_localhost dst 127.0 ...

Witam .

B ardzo prosiłbym o pomoc w wyłączeniu z analizowania przez squida jednej stacji roboczej.
Problem mam następujący, na serwerze (Debian 6.0.4) mam zainstalowanych kilka usług wraz z e squidem. Blokuje mi on wysyłanie i odbieranie raportów z jednego programu, który zresztą robi to na porcie ...