HTTPS 不适用于 Squid 的透明代理

Question

我使用的是Squid proxy 3.1，局域网内的所有系统都通过代理连接到互联网。使用来自网关服务器的 iptables 阻止直接连接。

有些设备没有自动代理或手动代理的选项，只能直接连接到互联网。所以我在 Squid 中启用了透明代理，并使用 iptables 将端口 80 和 443 的数据包重定向到 Squid 代理。

现在的问题是它对 HTTP 端口工作正常，但 HTTPS 不工作。它抛出“ssl_error_rx_record_too_long”错误。

如果无法通过透明代理，请给我建议另一种解决方案。

温暖的问候

苏普拉蒂克

Answer 1

HTTPS 流量无法透明地重定向到代理。您需要找到一种方法来在您的设备上配置代理设置。如果不可行，则必须将 HTTPS 流量直接转发到 Internet。