Question

我设法让我的HTTP“代理”连接正常工作，但在大多数https连接上，我收到错误：

连接失败。

系统返回：（111）拒绝连接

这是我目前在squid中使用的配置文件：

http_port 3128

refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern .               0       20%     4320

acl localnet src 10.0.0.0/8     # RFC 1918 possible internal network
acl localnet src 172.16.0.0/12  # RFC 1918 possible internal network
acl myhost src <myip>
http_access allow myhost
acl SSL_ports port 443

acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT


via off
forwarded_for off

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow all
dns_nameservers 8.8.8.8 8.8.4.4

在Ubuntu 12.04 VPS上运行 - 通过浏览器代理设置页面远程连接...

我想做的就是能够连接到我的服务器并浏览http和https网站。 Http使用上面的配置... https不...

Answer 1

删除以下行：

http_access deny CONNECT !SSL_ports

Answer 2

我建议保留

http_access deny CONNECT !SSL_ports

但允许通过添加：

列出的那些

http_access allow SSL_ports

Squid连接拒绝HTTPS

2 个答案: