Hadyai Internet R&D LAB

ผลงานของ Hadyai Internet R&D LAB => คุยกับทีมวิจัย => ข้อความที่เริ่มโดย: modtanoii ที่ 28 มิถุนายน 2008, 00:23:35

หัวข้อ: อยากทราบวิธีทำให้ squid เข้าเวบ https ได้ครับ ช่วยที ทำไงก้อไม่ได้
เริ่มหัวข้อโดย: modtanoii ที่ 28 มิถุนายน 2008, 00:23:35

ท่าน admin ช่วยทีครับ

หัวข้อ: Re: อยากทราบวิธีทำให้ squid เข้าเวบ https ได้ครับ ช่วยที ทำไงก้อไม่ได้
เริ่มหัวข้อโดย: admin ที่ 28 มิถุนายน 2008, 01:59:33

ใช้ OS อะไรครับ แล้วก็ Squid Version ไหนครับ  มีไฟล์ squid.conf ที่ใช้อยู่ไหมครับ

จะได้ช่วยแก้ถูก

หัวข้อ: Re: อยากทราบวิธีทำให้ squid เข้าเวบ https ได้ครับ ช่Ū
เริ่มหัวข้อโดย: modtanoii ที่ 28 มิถุนายน 2008, 03:39:03

ใช้ Ubuntu server 8.04 ครับ ส่วน squid ใช้ 2.6.18 ครับ ส่วน config มีครับท่าน แต่ยาวไปนิดนะครับ ก้อเลยไม่เอามาลง คือผมอยากทำให้ squid เปิด mode ssl ได้อ่ะครับ รบกวนท่านนิดนึง เพราะว่าวันจันทร์ต้องเปิดร้านแล้ว ยังเข้าเวบที่เป็น https ไม่ได้เลย

หัวข้อ: Re: อยากทราบวิธีทำให้ squid เข้าเวบ https ได้ครับ ช่วยที ทำไงก้อไม่ได้
เริ่มหัวข้อโดย: admin ที่ 28 มิถุนายน 2008, 21:37:24

ลองเช็ค config ตามนี้ดูครับ

acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync

acl CONNECT method CONNECT

http_access allow CONNECT SSL_ports

ลองดูครับ ว่ามีแบบนี้ไหม

หัวข้อ: Re: อยากทราบวิธีทำให้ squid เข้าเวบ https ได้ครับ ช่วยที ทำไงก้อไม่ได้
เริ่มหัวข้อโดย: modtanoii ที่ 29 มิถุนายน 2008, 18:14:22

ลองเช็คดูแล้วมีทั้งหมดครับ ผมเอา # ออกแล้วด้วย  หรือว่ามันต้อง compile Squid ใหม่ครับ แล้วมันเกี่ยวกับการ config iptables ด้วยหรือเปล่าครับ สรุปว่าผมต้องให้ที่ร้านต่อแบบไม่ผ่าน server ไปก่อน ถ้าไงผมขอเบอร์โทรไว้โทรปรึกษาได้มั้ยครับ หรือว่า MSN ก้อได้ครับ

หัวข้อ: Re: อยากทราบวิธีทำให้ squid เข้าเวบ https ได้ครับ ช่วยที ทำไงก้อไม่ได้
เริ่มหัวข้อโดย: modtanoii ที่ 01 กรกฎาคม 2008, 14:13:09

ลองตั้งหลายครั้งแล้วยังแก้ปัญหานี้ไม่ได้สักทีครับ

หัวข้อ: Re: อยากทราบวิธีทำให้ squid เข้าเวบ https ได้ครับ ช่วยที ทำไงก้อไม่ได้
เริ่มหัวข้อโดย: PoR ที่ 01 กรกฎาคม 2008, 15:19:43

ลองแบบไม่ผ่าน Squid ดูว่าเข้าได้หรือเปล่านะครับ ถ้าไม่ได้แสดงว่าเป้นที่เครื่องคุรแล้วนะครับผมก็เคยเจอนะครับต้องลง วินใหม่เลยล่ะ หรือว่าลอง Firefox ดูว่าเข้าได้หรือเปล่านะครับ ลองดูหลายๆวิธี แต่วิธีแรกที่ผมบอกต้องลองก่อนเลยนะครับ

หัวข้อ: Re: อยากทราบวิธีทำให้ squid เข้าเวบ https ได้ครับ ช่วยที ทำไงก้อไม่ได้
เริ่มหัวข้อโดย: modtanoii ที่ 01 กรกฎาคม 2008, 16:17:38

ลองเข้าแบบ ไม่ผ่าน squid ก้อเข้าได้ปกติดีครับ ผมหาข้อมูลดูในเวบต่างประเทศเห็นเขาบอกว่ามันต้อง compile squid ใหม่ให้ support SSL ด้วยอ่ะครับ ถึงจะทำ cache เวบ https ได้ รอท่าน admin มาตอบอยู่ครับเนี่ย เห็นหายหน้าไปสงสัยจะงานยุ่ง

หัวข้อ: Re: อยากทราบวิธีทำให้ squid เข้าเวบ https ได้ครับ ช่วยที ทำไงก้อไม่ได้
เริ่มหัวข้อโดย: modtanoii ที่ 07 กรกฎาคม 2008, 22:13:17

ตอนนี้ sign in เข้าหน้า hotmail ได้แล้วครับ แต่เข้าไปได้แต่หน้า classic version ไม่รู้ยังติดที่ตรงไหน

หัวข้อ: Re: อยากทราบวิธีทำให้ squid เข้าเวบ https ได้ครับ ช่วยที ทำไงก้อไม่ได้
เริ่มหัวข้อโดย: admin ที่ 07 กรกฎาคม 2008, 22:40:36

นอกเรื่องนิดนึง 

ppp101    Link encap:Point-to-Point Protocol 
          inet addr:222.123.178.245 P-t-P:222.123.176.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1432  Metric:1
          RX packets:54769959 errors:0 dropped:0 overruns:0 frame:0
          TX packets:52347723 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:1447623625 (1.3 GB)  TX bytes:3372159095 (3.1 GB)

ลองปรับค่า MTU ของ ppp ดูครับ ใช้สัก 1432 ดู

Disconnect แล้วต่อใหม่

ลองดูครับว่า https เข้าได้ปกติไหม

หัวข้อ: Re: อยากทราบวิธีทำให้ squid เข้าเวบ https ได้ครับ ช่วยที ทำไงก้อไม่ได้
เริ่มหัวข้อโดย: modtanoii ที่ 08 กรกฎาคม 2008, 22:02:05

ตอนนี้แก้ไขได้ปกติแล้วครับ มีปรับในไฟล์ squid.conf นิดหน่อยคือ เพิ่ม
acl SSL method CONNECT
never_direct allow ALL
ครับ
ถ้า never_direct allow SSL เฉยๆจะ sign เข้า hotmail ได้และใช้ได้แต่หน้า classic