V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yazoox
V2EX  ›  Squid

(Squid) is not configured to allow SSL tunnel to port 80

  •  
  •   yazoox · 2021-09-27 18:10:07 +08:00 · 1106 次点击
    这是一个创建于 1145 天前的主题,其中的信息可能已经有所发展或是发生改变。

    因为一个组件需要访问 dropbox 的 API,所以,临时搭一个 proxy,借用美国同事的机器。

    我用的这个 docker image,
    docker run --name squid -d -p 8010:3128 Datadog/squid

    在 chrome 里面,设置了 switchy omega 到该机器的地址端口,能够正常工作,打开油管啥的, etc.

    如果我用 proxifier, protocol 设置 http 模式,check 都通过,但是设置成 https,就会报错。

    
    [43:29] Testing Started.
    	Proxy Server
    	Address:	10.35.35.87:8010
    	Protocol:	HTTPS
    	Authentication: NO
    
    [43:29] Starting: Test 1: Connection to the Proxy Server
    [43:29] IP Address: 10.35.35.87
    [43:29] Connection established
    [43:29] Test passed.
    [43:29] Starting: Test 2: Connection through the Proxy Server
    	Error: the proxy server (Squid) is not configured to allow SSL tunnel to port 80.
    	To fix the problem please find and comment the following line in the Squid
    	configuration file (squid.conf):
    		http_access deny CONNECT !SSL_ports
    	The proxy server reply header is:
    		HTTP/1.1 403 Forbidden
    		Server: squid/3.5.12
    		Mime-Version: 1.0
    		Date: Mon, 27 Sep 2021 09:43:32 GMT
    		Content-Type: text/html;charset=utf-8
    		Content-Length: 3441
    		X-Squid-Error: ERR_ACCESS_DENIED 0
    		Vary: Accept-Language
    		Content-Language: en
    		X-Cache: MISS from cf3b7970725b
    		X-Cache-Lookup: NONE from cf3b7970725b:3128
    		Via: 1.1 cf3b7970725b (squid/3.5.12)
    		Connection: keep-alive
    [43:29] Test failed.
    [43:29] Testing Finished.
    

    提示我把这句配置注释掉
    "http_access deny CONNECT !SSL_ports"

    于是 ,我去 https://gist.github.com/sritchie/1357652 下载了一个样本,把“头”那部分删除掉了。 然后把这句给#注释掉了。

    但是貌似没有啥用。不知道是不是这个.conf 太老了,或者有太多不需要的配置了,还是说,要走 https 的 protocol,得配置相关的 cert,等等?

    不知道有没有 squid 专家,指点一下

    谢谢!

    目前尚无回复
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1486 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 17:31 · PVG 01:31 · LAX 09:31 · JFK 12:31
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.