这是一个创建于 3742 天前的主题，其中的信息可能已经有所发展或是发生改变。
如果是 http 的话，可以直接使要访问的 domian 解析到 squid 的 ip。https 因为证书的问题不能这么干……
所以，如何才能让这些程序能够通过 squid 来访问 https 站点呢？
所以，如何才能让这些程序能够通过 squid 来访问 https 站点呢？
第 1 条附言 · 2014-10-16 10:08:46 +08:00
再来提问一下：
A 机器不能访问外网，于是在 B 上搭建了 squid 服务。
希望在尽量少的改动 A 的情况下，使 A 的特定 http 和 https 请求通过 B 转发出去。
对于 http 来说，最简单的办法是使用 hosts 把将要访问的域名直接指向 B（这样会带来什么异常的后果吗？）
对于 https 来说，上面的做法会带来证书异常。
===========
参考了一下 shadowsocks 中的 ss-redir，是使用 iptables 劫持部分流量转给代理服务器，那么有没有办法直接在 A 上使用 iptables 转给 B 的 squid-ssl ？
退一步，是否可以在 A 上直接使用 iptables 将 https 流量转给 B 上的『某个代理程序』？（就是不能在 A 上安装 ss-redir)
A 机器不能访问外网，于是在 B 上搭建了 squid 服务。
希望在尽量少的改动 A 的情况下，使 A 的特定 http 和 https 请求通过 B 转发出去。
对于 http 来说，最简单的办法是使用 hosts 把将要访问的域名直接指向 B（这样会带来什么异常的后果吗？）
对于 https 来说，上面的做法会带来证书异常。
===========
参考了一下 shadowsocks 中的 ss-redir，是使用 iptables 劫持部分流量转给代理服务器，那么有没有办法直接在 A 上使用 iptables 转给 B 的 squid-ssl ？
退一步，是否可以在 A 上直接使用 iptables 将 https 流量转给 B 上的『某个代理程序』？（就是不能在 A 上安装 ss-redir)
 |
1
tabris17 2014-09-04 11:13:04 +08:00
https也能走代理啊
|
 |
2
dingyaguang117 2014-09-04 14:13:07 +08:00
@tabris17 可以的 中间人 但是如果检查证书 是不是信任就能发觉了
|
 |
3
ooxxcc 2014-09-04 14:19:26 +08:00
proxifier
别弄反向代理了…… |
|
4
tabris17 2014-09-04 14:37:53 +08:00
@dingyaguang117 要看你是做正向代理还是反向道理了
正向代理就是我们平时的代理服务器，代理HTTPS的话是通过CONNECT请求来实现的，转发SSL数据，对于代理来说数据是加密的，所以不算是中间人。 如果是反向代理，要在Squid上配置证书了。这个我没弄过，不过应该也是可以的 |
|
6
tabris17 2014-09-04 15:20:56 +08:00
|
 |
7
rrfeng OP |
Select Language