Я использую Firefox, настроенный на использование прокси Squid. Может ли соединение браузер-прокси быть HTTPS?

3578
JCCyC

А как насчет Chrome, Opera и Safari? (IE может пойти песок)

Уточняю, у меня есть возможность перенастроить Squid при необходимости.

5

3 ответа на вопрос

4
docwhat

Если вы спрашиваете, может ли Squid использовать прокси-соединения SSL, то да, может. Он не может кешировать SSL-соединения по понятным причинам.

Если вы спрашиваете, можете ли вы использовать HTTP-прокси (или кеширование) через Squid-прокси, для которого требуется HTTPS, то да, если вы не используете прозрачное прокси. Это то же самое, что использование HTTP прокси-адресов. Конечно, Squid должен быть настроен для кеширования через SSL.

Это полезно, если вы пользуетесь интернет-кафе или открываете Wi-Fi и не хотите, чтобы трафик каждого был виден всем остальным.

См. Документацию для https_port: http://www.squid-cache.org/Doc/config/https_port/.

Другой способ - использовать Stunnel или что-то подобное. Вот пример использования Stunnel: http://www.jeffyestrumskas.com/index.php/how-to-setup-a-secure-web-proxy-using-ssl-encryption -squid кэширование прокси-и-П-аутентификация / index.html

2
Vi.

Вы также можете использовать SSH туннель.

ssh user@your-proxy-host -D 127.0.0.1:1080

Используйте в 127.0.0.1:1080качестве SOCKS5прокси в Firefox.

Вы также можете запустить любой прокси (например, squid) на вашем-proxy-host, привязанном к 127.0.0.1, и использовать -L 127.0.0.1:3128:127.0.0.1:3128опцию для пересылки через ssh.

Для последнего вы также можете заменить ssh на socat или stunnel.

1
Andris Attack

Firefox пока не может связать HTTPS с прокси (ошибка https://bugzilla.mozilla.org/show_bug.cgi?id=378637 )

Chrome может сделать это: http://www.chromium.org/developers/design-documents/secure-web-proxy

но это исправлено, вы можете проверить это, активировав точку доступа и открыть любой сайт SSL, как PayPal и т. д. Wasim A. 11 лет назад 0

Похожие вопросы