Salut à tous , j'ai installé Fedora 24 Server , dans le but de m'entrainer j'ai voulu faire un proxy dit "transparent" à l'aide de squid , j'ai réussi à parametrer ma machine virtuelle qui est en accès par pont j'ai ouvert le bon port au niveau du firewall idem pour le forwarding et j'ai fait les modifs d'ip dans le squid.conf donc le moment fatidique est arrivé , j'active le proxy sur mon pc , et la je tape google.fr et boum
si je tape juste google.fr ça donne ça :
Code :
- L'erreur suivante s'est produite en essayant d'accéder à l'URL : http://www.google.fr/
- Accès interdit.
- La configuration du contrôle d'accès, empêche votre requête d'être acceptée. Si vous pensez que c'est une erreur, contactez votre fournisseur d'accès.
- Votre administrateur proxy est root.
|
et si je tape https://www.google.fr
Code :
- Ce site est inaccessible
- Il se peut que la page Web à l'adresse https://www.google.fr/ soit temporairement inaccessible ou qu'elle ait été déplacée de façon permanente à une autre adresse Web.
- ERR_TUNNEL_CONNECTION_FAILED
|
Voici mon squid.conf :
Code :
- acl localnet src 192.168.1.0/24
- acl SSL_ports port 443
- acl Safe_ports 80
- acl Safe_ports 21
- acl Safe_ports 443
- acl Safe_ports 70
- acl Safe_ports 210
- acl Safe_ports 1025-65535
- acl Safe_ports 280
- acl Safe_ports 488
- acl Safe_ports 591
- acl Safe_ports 777
- acl CONNECT method CONNECT
- http_access allow !SSL_ports
- http_access allow !Safe_ports
- http_access allow CONNECT !SSL_ports
- http_access allow CONNECT !Safe_ports
- http_access allow localhost
- http_access allow localnet
- #Only allow cacehmgr access from localhost
- http_access allow localhost manager
- http_access deny manager
- http_access deny all
- http_access allow to_localhost
- http_access allow localnet
- http_access allow localnet
- http_access deny all
- http_port 3128 intercept
- coredump_dir /var/spool/squid
- refresh_pattern ^ftp 1440 20% 10080
- refresh_pattern ^gopher 1440 0% 1440
- refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
- refresh_pattern . 0 20% 4320
|
je sais c'est un peu le bordel c'est pour ça avant de manipuler j'ai fait une copie du fichier avant manipulation au cas ou .
Merci d'avance
