Исходное сообщение
"Направить Squid через другой Squid" Отправлено Tiarasu, 19-Сен-14 09:13
>> SECURITY ALERT: Host header forgery detected on local=10.10.0.2:3128 remote=10.10.0.3:2368 >> FD 11 flags=33 (intercepted port does not match 443) > Может, все порты на ssl-bump-прозрачный порт завернул, может, непрозрачно настроенным > броузером на прозрачный порт пошёл, может ещё чего, кто ж его > знает. Ок. Поправил squid.conf дабы не бампить SSl http_port 127.0.0.1:3129 http_port 127.0.0.1:3128 intercept Все просто и прозрачно. Все равно не пускает. На https ругается в cache.loc так 2014/09/19 09:06:24.647 kid1| SECURITY ALERT: Host header forgery detected on local=192.168.1.222:3128 remote=10.10.0.3:2545 FD 12 flags=33 (intercepted port does not match 443) 2014/09/19 09:06:24.647 kid1| SECURITY ALERT: By user agent: Mozilla/5.0 (Windows NT 5.1; rv:32.0) Gecko/20100101 Firefox/32.0 2014/09/19 09:06:24.647 kid1| SECURITY ALERT: on URL: mail.ru:443 2014/09/19 09:06:24.647 kid1| abandoning local=192.168.1.222:3128 remote=10.10.0.3:2545 FD 12 flags=33 на http ругается в access.log так 1411103452.183   4504 10.10.0.3 TCP_MISS/503 3977 GET https://www.opennet.ru/ - HIER_DIRECT/192.168.1.222 text/html 1411103452.369      1 10.10.0.3 TCP_MISS/503 4058 GET http://www.squid-cache.org/Artwork/SN.png - HIER_DIRECT/192.168.1.222 text/html 1411103452.523      1 10.10.0.3 TCP_MISS/503 3978 GET https://www.opennet.ru/favicon.ico - HIER_DIRECT/192.168.1.222 text/html 1411103452.535      1 10.10.0.3 TCP_MISS/503 4010 GET https://www.opennet.ru/favicon.ico - HIER_DIRECT/192.168.1.222 text/html Причем, ругается в разные логи. Упоминания mail.ru нет в access.log, упоминаний об opennet нет в cache.log Браузер настроен прозрачно (Mozilla, использовать системные прокси), в качестве шлюза указан адрес squid'a.