Keresés

Új hozzászólás Aktív témák

  • gt7100

    tag

    válasz gt7100 #23935 üzenetére

    Részben az utókor számára, ha netán más is belefutna:
    az az apróság kimaradt, hogy a nem szabványos SSL portokhoz kapcsolódás a CONNECT metódussal, tiltva vagyon a squid alap konfigurációban.
    Kellett pár plusz sor és remélem, hogy nem csinálok vele valami csúf sec.hole-t:

    # .lichess.org settings
    acl lichess dstdomain .lichess.org
    acl lichess_socket_ports port 80
    acl lichess_socket_ports port 9021
    acl lichess_socket_ports port 9022
    acl lichess_socket_ports port 9023
    acl lichess_socket_ports port 9024
    acl CONNECT method CONNECT
    http_access allow CONNECT lichess_socket_ports lichess

    Ezzel elvben azt érem el, hogy a .lichess.org domain alá tartozó szervereken a 80-as és a 9021-9024 portokat el lehet érni CONNECT-tel is. Nem állíthatom, hogy szép megoldás a lichess.org fejlesztői részéről, mert gondolom, nem ok nélkül tiltja a squid ezeket a portokat...

Új hozzászólás Aktív témák