انجمن‌های فارسی اوبونتو

کمک و پشتیبانی => شبکه و سرویس‌ دهنده‌ها => نویسنده: alieblice در 21 امرداد 1389، 01:19 ب‌ظ

عنوان: encrypt اطلاعات در squid
ارسال شده توسط: alieblice در 21 امرداد 1389، 01:19 ب‌ظ
سلام
من روی debian 5 یک squid نصب کردم حالا می خوام اطلاعاتی که گرفته و فرستاده میشه encrypt بشه (((دقیقا مثل vpn)))
تو اینترنت سیرچ کردم فهمیدم که باید از ssl استفاده کنم ولی روش راه اندازیشو برای squid هیچ جایی چیزی پیدا نکردم  
لطفا راهنمایی کنید  پیشاپیش از راهنمایی هایتان ممنون.
عنوان: پاسخ به: encrypt اطلاعات در squid
ارسال شده توسط: هادی تایانلو در 21 امرداد 1389، 04:08 ب‌ظ
دوست عزیز قبل از پست گذاشتن یه سری به سایت سازنده squid  بزن آخه بهترین مرجع خود سایتش هست    این لینک رو نگاه کن

http://wiki.squid-cache.org/Features/SslBump
عنوان: پاسخ به: encrypt اطلاعات در squid
ارسال شده توسط: alieblice در 22 امرداد 1389، 02:58 ق‌ظ
سلام
من اون صفه رو خوندم تنها چیزی که فهمیدم اینه که باید این سه خطو به فایل squid.conf اضافه کنم
http_port 3128 sslBump cert=/usr/local/squid3/etc/CA-priv+pub.pem
always_direct allow all
ssl_bump allow all
ولی در موقع راه اندازی مجدد squid این  ارورو میده حا لا باید چه کار کنم؟
 
Restarting Squid HTTP proxy: squidFATAL: Bungled squid.conf line 338: http_port 3128 sslBump cert=/usr/local/squid3/etc/CA-priv+pub.pem
Squid Cache (Version 2.7.STABLE3): Terminated abnormally.
 failed!


فکر میکنم اون 3 واحد اموزش جستوجو رو باید اجباریش کنن  ;)
عنوان: پاسخ به: encrypt اطلاعات در squid
ارسال شده توسط: هادی تایانلو در 22 امرداد 1389، 04:55 ق‌ظ
نقل‌قول از: alieblice در 22 امرداد 1389، 02:58 ق‌ظ
سلام
من اون صفه رو خوندم تنها چیزی که فهمیدم اینه که باید این سه خطو به فایل squid.conf اضافه کنم
http_port 3128 sslBump cert=/usr/local/squid3/etc/CA-priv+pub.pem
always_direct allow all
ssl_bump allow all
ولی در موقع راه اندازی مجدد squid این  ارورو میده حا لا باید چه کار کنم؟
 
Restarting Squid HTTP proxy: squidFATAL: Bungled squid.conf line 338: http_port 3128 sslBump cert=/usr/local/squid3/etc/CA-priv+pub.pem
Squid Cache (Version 2.7.STABLE3): Terminated abnormally.
 failed!



فکر میکنم اون 3 واحد اموزش جستوجو رو باید اجباریش کنن  ;)

3واحد آموزش جست و جو +۳واحد آموزش درک مطلب زبان انگلیسی  اینجوری بهتر
دوست عزیز شما لطف کن و توی گوگل عزیز بگرد دنبال نحوه عملکرد ssl تا متوجه بشی چرا کار نمی کنه.اینم اولین تمرن واسه پاس کردن اون ۳ واحد  یه راهنمایی میکنم اونم اینکه برای ssl باید openssl نصب باشه و squid  هم باید با ssl نصب بشه یعنی ssl  توش فعال باشه اگه نیست باید از روی سورس نصب کنید مجدد
عنوان: پاسخ به: encrypt اطلاعات در squid
ارسال شده توسط: alieblice در 22 امرداد 1389، 01:42 ب‌ظ
من چند ساعتی سیرچ کردم 
این و پیدا کردم که برای رموت هستش   :)
ssl -l 3128:myip:3128 user@ip

ولی یک ایده رسید به ذهنم  \\:D/

من بیام اطلاعات اپاچی رو encrypt کنم طبق اموزش اینجا
http://httpd.apache.org/docs/2.2/ssl/ssl_howto.html
((((ولی نمیدونم باید از اموزش بالا تنظیمات کدوم یک از این 4 گزینه رو انجتم بدم
    *
How can I create a real SSLv2-only server?
    * How can I create an SSL server which accepts strong encryption only?
    * How can I create an SSL server which accepts strong encryption only, but allows export browsers to upgrade to stronger encryption?
    * How can I create an SSL server which accepts all types of ciphers in general, but requires a strong cipher for access to a particular URL
?   ))))))

بعد به squid بگم به پورت 80 لیسن کنه (((http_port 3128 80 )))

حالا سوالم اینه
از اون 4 تا کدومشو استفاده کنم ؟
و کلا این کار شدنیه؟


عنوان: پاسخ به: encrypt اطلاعات در squid
ارسال شده توسط: هادی تایانلو در 22 امرداد 1389، 02:22 ب‌ظ
دوست عزیز بهتر بود شما کل صورت مساله رو میگفتی راه بهترین راه رو پیشنهاد میکردیم   شما بگو داری چیکار میکنی و اصل کارت چیه
عنوان: پاسخ به: encrypt اطلاعات در squid
ارسال شده توسط: alieblice در 22 امرداد 1389، 04:58 ب‌ظ
موضوع اینه که من vdsم اشتراکی یعنی اون شارژ ماهانه رو میده و من جاش تنضیمات لازمو روش انجام میدم و حالا اون گیر سمج داده که از اون  :-X راحت بشه ((اولش ف هست))

اول ..vp  راه انداختم ولی ارور 619 داشت و حل نشد ](*,) حالا می خوام با پروکسی این کارو بکنم
حالا باید اطلاعات encrypt کنم  لطفا راهنماییم کنید.