2015-10-14
213
оЕПВИПДЙНП ЧЛМАЮЙФШ РПТФ QUIK (ОПНЕТ РПТФБ УППВЭБЕФУС БДНЙОЙУФТБФПТПН УЕТЧЕТБ QUIK) Ч УРЙУПЛ РПТФПЧ, ЮЕТЕЪ ЛПФПТЩЕ ТБЪТЕЫЕОП ХУФБОПЧМЕОЙЕ SSL-УПЕДЙОЕОЙС.
1. оБУФТПКЛЙ ДМС Squid Proxy
ч ЖБКМЕ squid.conf (ПВЩЮОП ЬФП /usr/local/squid/etc/squid.conf) ДПМЦОЩ ВЩФШ УМЕДХАЭЙЕ УФТПЛЙ:
● чЛМАЮЕОЙЕ 200 (ОБРТЙНЕТ) РПТФБ Ч УРЙУПЛ SLL-РПТФПЧ:
acl SSL_ports port 443 563 200
acl Safe_ports port 80 21 443 447 563 1025-65535 200
● тБЪТЕЫЙФШ ЙУРПМШЪПЧБФШ НЕФПД CONNECT РТЙ ПВТБЭЕОЙЙ ОБ ПРТЕДЕМЈООЩЕ ЧЩЫЕ SSL-РПТФЩ:
acl CONNECT method CONNECT
http_access deny CONNECT!SSL_ports
2. оБУФТПКЛЙ ДМС MSProxy
оЕПВИПДЙНП ЙЪНЕОЙФШ ОБ ЛПНРШАФЕТЕ У ХУФБОПЧМЕООЩН MSProxy ПДЙО ЙЪ ЛМАЮЕК Ч ТЕЕУФТЕ Windows, У РПНПЭША РТПЗТБННЩ Regedit:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W3Proxy/Parameters/SSLPortListMembers
ч УРЙУПЛ РПТФПЧ ОЕПВИПДЙНП ДПВБЧЙФШ ЙУРПМШЪХЕНЩК РПТФ (ОБРТЙНЕТ, 200). еУМЙ ЧЛМАЮЕО ЛПОФТПМШ ДПУФХРБ ДМС УЕТЧЙУБ «Web Proxy», ФП ДМС РТПФПЛПМБ «Secure» ОХЦОП ДПВБЧЙФШ ЗТХРРХ «Everyone». ч ЦХТОБМБИ УЕТЧЙУБ ЬФЙ УПЕДЙОЕОЙС ВХДХФ ТЕЗЙУФТЙТПЧБФШУС ЛБЛ ПФ РПМШЪПЧБФЕМС «anonymous».
ПВОПЧМЕОЙЕ ЧЕТУЙЙ РТПЗТБННЩ
уЙУФЕНБ QUIK ЙНЕЕФ ЧУФТПЕООЩК НЕИБОЙЪН БЧФПНБФЙЮЕУЛПЗП ПВОПЧМЕОЙС ЧЕТУЙЙ РТПЗТБННЩ. рТЙ УПЕДЙОЕОЙЙ РТПЗТБННЩ ЛМЙЕОФБ У УЕТЧЕТПН УЙУФЕНЩ РТПЙЪЧПДЙФУС УЧЕТЛБ НПДХМЕК РТПЗТБННЩ Й ЙИ ЧЕТУЙК ОБ ЛПНРШАФЕТЕ ЛМЙЕОФБ У ЬФБМПООПК ЛПОЖЙЗХТБГЙЕК, ТБЪНЕЭЕООПК ОБ УЕТЧЕТЕ.
|
|
|
рТЙ ПВОБТХЦЕОЙЙ ОБ УЕТЧЕТЕ ОПЧЩИ НПДХМЕК РТПЗТБННБ РТЕДМБЗБЕФ РТПЙЪЧЕУФЙ ЙИ РТЙЕН Й ХУФБОПЧЛХ. фБЛЙН ПВТБЪПН, ДМС ПВОПЧМЕОЙС РТПЗТБННЩ ОЕФ ОЕПВИПДЙНПУФЙ ХУФБОБЧМЙЧБФШ ЪБОПЧП РТПЗТБННХ ЙЪ ДЙУФТЙВХФЙЧБ, ДПУФБФПЮОП РПМХЮЙФШ ПВОПЧМЕООЩЕ НПДХМЙ Й РПЪЧПМЙФШ УЙУФЕНЕ QUIK ХУФБОПЧЙФШ ЙИ – ОБЦНЙФЕ ЛОПРЛХ «рТЙОСФШ ЖБКМЩ».
рПУМЕ ЪБЗТХЪЛЙ ЖБКМПЧ ОБ ЛПНРШАФЕТ ЛМЙЕОФБ ОБ ЬЛТБОЕ РПСЧЙФУС РТЕДМПЦЕОЙЕ РЕТЕЪБРХУФЙФШ РТПЗТБННХ, ЮФПВЩ ЪБРЙУБФШ ОПЧЩЕ ЖБКМЩ ЧЪБНЕО РТЕЦОЙИ. оБЦНЙФЕ ЛОПРЛХ «дБ». рПУМЕ ПВОПЧМЕОЙС РТПЗТБННБ РТЕДМПЦЙФ ЧПУУФБОПЧЙФШ УПЕДЙОЕОЙЕ У УЕТЧЕТПН Й УОПЧБ ЗПФПЧБ Л ТБВПФЕ.
* ртйнеюбойе: дМС ПВОПЧМЕОЙС РТПЗТБННЩ РЕТЕЪБЗТХЪЛБ ЛПНРШАФЕТБ ОЕ ФТЕВХЕФУС.
