Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

タグ

関連タグで絞り込む (10)

タグの絞り込みを解除

sslとsquidに関するlamichのブックマーク (6)

  • AirH"(32k): Squid + SSH/Zebedeeの環境

    Squid+SSH / Squid+Zebedeeの利用 「AirH"つなぎ放題」では，高々32kbpsの速度である． 128kbpsほどになると，画像が含まれるWebページ程度であれば比較的快適に見る ことができるようだ． この32kbpsという数値は論理上の数値であって，実際にはこの論理値よりも速度 は遅くなる．そこで，通信速度の速いネットワーク上の計算機と，AirH"を利用 する計算機の間のデータ通信を圧縮して行うことにする． 以降では，リモートマシンとして通信速度の速いネットワーク上の計算機とし， ローカルマシンをAirH"を用いる計算機とする． 通信データを圧縮するために，squidをリモートマシンとローカルマシンのそれ ぞれで動作させ，sshの port forwarding を利用して通信させる (あるいは，zebedeeを利用してトンネルされる)．ローカルマ シン上でもsq

  • リバースプロキシとしての設定

    13.5.1. リバースプロキシの基本設定Squid には、リバースプロキシと呼ばれる Web サーバーを補強する動作モードが存在します。通常の代理アクセスは、外部 Web サーバーへの接続および、オブジェクトのキャッシュといったクライアントのための機能と言えますが、リバースプロキシは Web サーバーを補強するための機能と言えます。 リバースプロキシで動作する Squid は、クライアントからのリクエストを Web サーバーに代わって受けとります。もし、リクエストされたオブジェクトがキャッシュされており、そのオブジェクトが更新されていないものであればキャッシュ内のオブジェクトをクライアントに返します。リクエストされたオブジェクトのキャッシュが存在しない、もしくは更新されていれば本来の Web サーバーにリクエストを送り、オブジェクトを取得した後にクライアントへ返します。 つまり、リバース

  • 2007-07-08

    squidはクライアントからhttpsのPOSTリクエストを受けると自らSSL接続を行うが,サーバー証明書の検証に失敗すると「プロトコルエラー 接続先のホストもしくはネットワークが稼働していません．しばらく待ってからもう一度試して下さい．」という返答ページをクライアントに返し接続できない. ログメッセージ例 fwdNegotiateSSL: Error negotiating SSL connection on FD 20: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed (1/-1/0) SSL unknown certificate error 20 in /C=JP/O=www.hatena.ne.jp/OU=https://services.choicepoint.n

    2007-07-08

  • Squid で SSL の URL を細かく制限・許可できない理由

    プロキシサーバの squid には、ドメインや URL を指定してアクセス許可・拒否できるという記事を以前書きました。 squid で特定のサイトのみアクセスを許可する この方法で、正規表現によりアクセス許可ができると書きましたが、これは SSL を使用する https://～ で始まるサイトにはうまくいきません。 たとえば正規表現でホワイトリストに次のように指定しても、アクセス許可されません。 # whitelist_regex ^http://example.com/hogehoge/ SSL のサイトは、URL の一部や正規表現での細かいアクセス制御はできず、ドメイン単位でしか設定できません。許可するにはホワイトリストで以下のように設定します。 # whitelist example.com:443 なぜ Squid は URL を細かく指定して SSL 通信を通すことができないので

  • Poundで作るロードバランサとSSLラッパ

    Poundによる負荷分散とSSLラッパ Squidは高機能なプロキシサーバであり、単なるリバースプロキシとして使用するのはSquidにとって力不足といえるでしょう。逆に、ロードバランサとしての機能には不十分な面があります。 Poundとは そこで、さらに一歩進めてPoundを使用します。Poundはもともとリバースプロキシ専用として作られているため、プログラムも大変小さく導入も簡単です。また、リバースプロキシに加えて以下の処理が可能です。 SSLラッパとは、HTTPSに対応していないWebサーバに代わり、PoundがクライアントとHTTPS通信を行う機能です。Pound−Webサーバ間はHTTPで通信を行い、Pound−クライアント間ではHTTPSで通信します。 Pound配布元 http://www.apsis.ch/pound/ Poundのインストール Poundのビルド済みパッケー

    Poundで作るロードバランサとSSLラッパ

  • 443以外のSSLポートをSquidでプロキシするには - shibainu55日記

    気がつけば随分久しぶりの更新。書き留めたいネタも溜まってしまったので、徐々にまた書いていきます。今回はSquidを使用したプロキシで、443以外のポートを使ったSSLサイトへのプロキシの仕方について。 例として、こんな状況を考えます。 目的のサイト(443以外のSSL Listenポート)はソースIP制限がされている(仮にhttps://hoge.com:12345とします) 許可されたソースIPからのアクセスになるよう、クライアントマシンからは特定のプロキシサーバを経由する クライアントマシンはプロキシサーバに対してSSHトンネリングを行う 図にすると以下のようなイメージですね(少しややこしいですが)。 この場合の動作としては、プロキシサーバが自分自身(127.0.0.1)から自身のSquidを使用し目的のサイトにWebアクセスしようとします。通常SSLで使用される標準ポートであるTCP

    443以外のSSLポートをSquidでプロキシするには - shibainu55日記
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2025 Hatena. All Rights Reserved.