https://ns.opennet.dev/openforum/vsluhforumID12/6726.html Добрый день!<br>Такой вопрос в локальной сети есть почтовый сервер Exchange нужно дать возможность подключаться к нему снаружи, всё работало на MS ISA server (там было правило перенаправления), я снёс ISA и установил сквид, но доступ снаружи дать не<br>могу.<br>Подробнее<br>есть маршрутизатор Cisco с белым ip пусть будет 8.8.8.8 ему провайдером присвоено имя mail.mydomain.com<br>внутри сети почтовый сервер mailserver.mydomain.com<br>нужно чтобы при ображении по адресу https://mail.mydomain.com сквид пернаправлял на https://mailserver.mydomain.com как это когда то делал ISA server.<br>установил и настроил revers-proxy squid но при попытке подключиться из интернета выдаёт <br>clientProcessRequest: Invalid Request<br>Не знаю куда копать, если кто то решал подобную проблему ПОМОГИТЕ! :)<br>ОС Убунту<br>squid 3.1.11<br><br> https://ns.opennet.dev/openforum/vsluhforumID12/6726.html#7 Sun, 22 Jan 2012 09:22:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; имею ввиду в каком формате мне это писать.<br>&gt;&gt; Посмотрите squid.conf.documented - там есть примеры.<br>&gt;&gt; В общем, нужен https, а для него нужен сертификат (можно от своего <br>&gt;&gt; центра сертификации), приватный ключ сертификата (создается при генерации запроса на сертификат).<br>&gt; Пересобрал squid с функцией enable-ssl прописал сертификаты но всё равно clientProcessRequest: <br>&gt; Invalid Request <br>&gt; возможно есть какая нибудь волшебная функция?<br>&gt; UPD: всё заработало после перезагрузки и каких то изменений в конфиге (не <br>&gt; помню каких голова кипит) <br>&gt; Огромное спасибо Михаил!!!!<br><br>Покажи конфиг squid'a, не первый день мозг ломаю,<br> https://ns.opennet.dev/openforum/vsluhforumID12/6726.html#6 Thu, 13 Oct 2011 13:22:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; ignore_expect_100 on <br>&gt;&gt; Я правильно понял мне нужно указать сертификат и все его данные? Если <br>&gt;&gt; да то можно поподробнее <br>&gt;&gt; cafile -путь к сертификату <br>&gt;&gt; key - где взять посмотреть?<br>&gt;&gt; sslflags - что писать?<br>&gt;&gt; имею ввиду в каком формате мне это писать.<br>&gt; Посмотрите squid.conf.documented - там есть примеры.<br>&gt; В общем, нужен https, а для него нужен сертификат (можно от своего <br>&gt; центра сертификации), приватный ключ сертификата (создается при генерации запроса на сертификат). <br><br>Пересобрал squid с функцией enable-ssl прописал сертификаты но всё равно clientProcessRequest: Invalid Request<br>возможно есть какая нибудь волшебная функция?<br>UPD: всё заработало после перезагрузки и каких то изменений в конфиге (не помню каких голова кипит) <br>Огромное спасибо Михаил!!!!<br> https://ns.opennet.dev/openforum/vsluhforumID12/6726.html#5 Thu, 13 Oct 2011 09:40:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt; front-end-https=on name=exchange <br>&gt;&gt; И еще добавлял это: <br>&gt;&gt; # Ошибки при работе MailForExchange у Nokia <br>&gt;&gt; ignore_expect_100 on <br>&gt; Я правильно понял мне нужно указать сертификат и все его данные? Если <br>&gt; да то можно поподробнее <br>&gt; cafile -путь к сертификату <br>&gt; key - где взять посмотреть?<br>&gt; sslflags - что писать?<br>&gt; имею ввиду в каком формате мне это писать.<br><br>Посмотрите squid.conf.documented - там есть примеры.<br>В общем, нужен https, а для него нужен сертификат (можно от своего центра сертификации), приватный ключ сертификата (создается при генерации запроса на сертификат).<br> https://ns.opennet.dev/openforum/vsluhforumID12/6726.html#4 Thu, 13 Oct 2011 09:27:44 GMT &gt; Сертификатов не вижу.<br>&gt; https_port cafile=... cert=... key=... defaultsite=... vhost connection-auth=off sslflags=... <br>&gt; cache_peer IP_Exchange parent 443 0 no-query originserver login=PASS ssl sslflags=DONT_VERIFY_PEER <br>&gt; front-end-https=on name=exchange <br>&gt; И еще добавлял это: <br>&gt; # Ошибки при работе MailForExchange у Nokia <br>&gt; ignore_expect_100 on <br><br>Я правильно понял мне нужно указать сертификат и все его данные? Если да то можно поподробнее <br>cafile -путь к сертификату<br>key - где взять посмотреть?<br>sslflags - что писать?<br>имею ввиду в каком формате мне это писать.<br> https://ns.opennet.dev/openforum/vsluhforumID12/6726.html#3 Thu, 13 Oct 2011 09:19:51 GMT &gt;[оверквотинг удален]<br>&gt; http_access allow manager localhost <br>&gt; http_access deny manager <br>&gt; http_access deny !Safe_ports <br>&gt; http_access deny CONNECT !SSL_ports <br>&gt; http_access allow localhost <br>&gt; http_access allow all <br>&gt; http_port 443 accel defaultsite=mail.mydomain.com vhost <br>&gt; cache_peer 192.168.0.3 parent 443 0 originserver default <br>&gt; Выписал всё не закомментированное (192.168.0.3 внутрисетевой ip адрес Эксчейнж сервера <br>&gt; mailserver.mydomain.com) <br><br>Сертификатов не вижу.<br><br>https_port cafile=... cert=... key=... defaultsite=... vhost connection-auth=off sslflags=...<br><br>cache_peer IP_Exchange parent 443 0 no-query originserver login=PASS ssl sslflags=DONT_VERIFY_PEER front-end-https=on name=exchange<br><br>И еще добавлял это:<br># Ошибки при работе MailForExchange у Nokia<br>ignore_expect_100 on<br><br><br> https://ns.opennet.dev/openforum/vsluhforumID12/6726.html#2 Thu, 13 Oct 2011 08:56:22 GMT &gt;&gt; установил и настроил revers-proxy squid но при попытке подключиться из интернета выдаёт <br>&gt;&gt; clientProcessRequest: Invalid Request <br>&gt;&gt; Не знаю куда копать, если кто то решал подобную проблему ПОМОГИТЕ! :) <br>&gt;&gt; ОС Убунту <br>&gt;&gt; squid 3.1.11 <br>&gt; Что сделано в сквиде?<br><br>acl mailserv_users dstdomain mail.mydomain.com<br>acl manager proto cache_object<br>acl localhost src 127.0.0.1/32 ::1<br>acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1<br>acl SSL_ports port 443<br>acl Safe_ports port 80 # http<br>acl Safe_ports port 21 # ftp<br>acl Safe_ports port 443 # https<br>acl Safe_ports port 70 # gopher<br>acl Safe_ports port 210 # wais<br>acl Safe_ports port 1025-65535 # unregistered ports<br>acl Safe_ports port 280 # http-mgmt<br>acl Safe_ports port 488 # gss-http<br>acl Safe_ports port 591 # filemaker<br>acl Safe_ports port 777 # multiling http<br>acl CONNECT method CONNECT<br>http_access allow mailserv_users<br>http_access allow manager localhost<br>http_access deny manager<br> https://ns.opennet.dev/openforum/vsluhforumID12/6726.html#1 Thu, 13 Oct 2011 08:09:29 GMT &gt; установил и настроил revers-proxy squid но при попытке подключиться из интернета выдаёт <br>&gt; clientProcessRequest: Invalid Request <br>&gt; Не знаю куда копать, если кто то решал подобную проблему ПОМОГИТЕ! :) <br>&gt; ОС Убунту <br>&gt; squid 3.1.11 <br><br>Что сделано в сквиде?<br><br>