HTTPSがSquidの透過プロキシで機能しない

Question

私はSquidプロキシ3.1を使用していますが、LAN内のすべてのシステムはプロキシを介してインターネットに接続しています。ゲートウェイサーバーからのiptablesを使用して、直接接続がブロックされます。

自動プロキシまたは手動プロキシのオプションがなく、インターネットに直接接続することしかできないデバイスがいくつかあります。そこで、Squidで透過プロキシを有効にし、iptablesを使用してポート80と443のパケットをSquidプロキシにリダイレクトしました。

問題は、HTTPポートでは正常に機能しているが、HTTPSが機能していないことです。 「ssl_error_rx_record_too_long」エラーをスローしています。

透過プロキシでは不可能な場合は、別の解決策を提案してください。

敬具

Supratik

Answer 1

HTTPSトラフィックをプロキシに透過的にリダイレクトすることはできません。デバイスでプロキシ設定を構成する方法を見つける必要があります。それが不可能な場合は、HTTPSトラフィックをインターネットに直接転送する必要があります。