The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Squid и https"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [ Отслеживать ]

"Squid и https"  +/
Сообщение от ApXuTekToP email(??) on 24-Дек-09, 12:33 
Народ прошу помощи, сил уже нет.

Схема
\MS Excange Server\<-->\WAN\<-->\CISCO\<-->\CheckPoint EDGE\<-->\SQUID\<-->\LAN\

Конфиг Squid:
tihzdmk# cat /usr/local/etc/squid/squid.conf
#Local Network
acl localNet src 10.1.120.0/255.255.254.0
acl SSL_ports port 443 563
acl Safe_ports port 993
acl Safe_ports port 465
acl Safe_ports port 995
acl Safe_ports port 636
acl Safe_ports port 119
acl Safe_ports port 563
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https

acl CONNECT method CONNECT

always_direct allow SSL_ports CONNECT

#Squid port
http_port 10.1.120.200:80

#Name
visible_hostname Skynet

#Rules
http_access allow localNet
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

#Chache
cache deny all

А сама проблемма в том что пользователи по инетеренту ходят без проблем, но вот подключаясь к Excange server'y через OWA, постоянно просит принять сертификат (раз 20 на минуту), а так же функции внтури страницы (Отправить, Вложить, Переслать, Ответить и т.п.)
Работают через раз. Т.е. я жму отправить он задумывается на минуту, две. а потов выскакивает виндовое мессаждбокс с надписью 'unknow' и кнопкой ок.

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

  • Squid и https, ipmanyak, 11:30 , 25-Дек-09, (1)  
    • Squid и https, ApXuTekToP, 11:49 , 25-Дек-09, (2)  

Сообщения по теме [Сортировка по времени | RSS]


1. "Squid и https"  +/
Сообщение от ipmanyak (??) on 25-Дек-09, 11:30 
>[оверквотинг удален]
>#Chache
>cache deny all
>
>А сама проблемма в том что пользователи по инетеренту ходят без проблем,
>но вот подключаясь к Excange server'y через OWA, постоянно просит принять
>сертификат (раз 20 на минуту), а так же функции внтури страницы
>(Отправить, Вложить, Переслать, Ответить и т.п.)
>Работают через раз. Т.е. я жму отправить он задумывается на минуту, две.
>а потов выскакивает виндовое мессаждбокс с надписью 'unknow' и кнопкой ок.
>

Хороший тон на форумах указывать версии софта! Чтобы OWA пахал через Squid, Squid должен быть версии не ниже, чем  Squid-2.6 STABLE. Рекомендации по настройке сквида для OWA есть в википедии сквида, стоило только туда зайти:
http://wiki.squid-cache.org/ConfigExamples/Reverse/OutlookWe...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Squid и https"  +/
Сообщение от ApXuTekToP email(??) on 25-Дек-09, 11:49 
>[оверквотинг удален]
>>(Отправить, Вложить, Переслать, Ответить и т.п.)
>>Работают через раз. Т.е. я жму отправить он задумывается на минуту, две.
>>а потов выскакивает виндовое мессаждбокс с надписью 'unknow' и кнопкой ок.
>>
>
>Хороший тон на форумах указывать версии софта! Чтобы OWA пахал через Squid,
>Squid должен быть версии не ниже, чем  Squid-2.6 STABLE. Рекомендации
>по настройке сквида для OWA есть в википедии сквида, стоило только
>туда зайти:
>http://wiki.squid-cache.org/ConfigExamples/Reverse/OutlookWe...

СПАСИБО!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру