problema para barrar sites/downloas via HTTPS.

daemoncesar
(usa Outra)

Enviado em 16/04/2025 - 17:29h

Meu squid:
root@intranet:/etc/squid# squid -v
Squid Cache: Version 3.5.12

ele não tem a opção de enable-ssl-crtd e --with-openssl, porém eu redireciono a porta 443 para o proxy e funciona.

Só que não bloqueia com o erro PROIBIDO ACESSO, simplesmente a conexão do site cai com outro erro, porém os downloads estão funcionando.

daemoncesar
(usa Outra)

Enviado em 16/04/2025 - 18:32h

estou utilizando o Ubuntu server 16.04.7 LTS

Buckminster
(usa Debian)

Enviado em 16/04/2025 - 20:29h

Essa versão 3.5 é obsoleta demais.
Atualize o Squid.
O Squid está indo para a versão 8.0 e pelo andar da carruagem terá mudanças radicais.

Veja na página oficial que todas as diretivas estão como se já só valessem para versões anteriores à 8.0:
https://www.squid-cache.org/Doc/config/

Aí você clica em qualquer diretiva e aparece no início:
This directive is not available in the v8 version of Squid.
e
This directive is not available in the v7 version of Squid.
https://www.squid-cache.org/Doc/config/announce_file/

Até a própria diretiva acl não valerá mais para o Squid8:
https://www.squid-cache.org/Doc/config/acl/


_________________________________________________________
Rule number one: Always listen 'to' Buck!
Enquanto o cursor estiver pulsando, há vida!

danniel-lara
(usa Fedora)

Enviado em 17/04/2025 - 07:49h

o ideal seria usar a ultima versão LTS , que tem os pacotes mais atualizados

daemoncesar
(usa Outra)

Enviado em 17/04/2025 - 13:04h

Complicado é que o servidor esta em produção.

Vou ser obrigado a reinstalar todo sistema ? Ou consigo outra versão funcionando no ubuntu server 16.04

Quando redireciona a porta 443 para 8080 (do proxy) funciona, porém acontece os erros q informei.

Buckminster
(usa Debian)

Enviado em 17/04/2025 - 16:51h

É melhor você reinstalar tudo.
Faça um backup dos confs e pastas mais importantes.
Um sistema não dura para sempre mesmo com atualizações.
Aconselho a partir daqui fazer assim: a cada dois anos, mais ou menos, atualizar as versões dos programas instalados para evitar esse incômodo todo de reinstalar tudo porque os programas ficaram obsoletos.
Caso tiver disponibilidade de outra máquina, vá deixando essa em produção e configurando a outra.
Pode configurar num sistema virtualizado também até deixar redondo para depois colocar em produção.


_________________________________________________________
Rule number one: Always listen 'to' Buck!
Enquanto o cursor estiver pulsando, há vida!