Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- tachtler:squid_centos_7 [2017/10/19 13:04] – [Portal Splash Pages - Konfiguration] klaus
+++ tachtler:squid_centos_7 [2017/10/19 16:41] – [Portal Splash Pages - Konfiguration] klaus
@@ Zeile 7756: / Zeile 7756: @@
 # Squid normally listens to port 3128
-# Tachtler - ssl_bump configuration -
+http_port 3128
-# default: http_port 3128
-http_port 3128 ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB key=/etc/pki/squid/private/squidCA.key cert=/etc/pki/squid/certs/squidCA.crt
-always_direct allow all
-ssl_bump server-first all
-sslproxy_cert_error allow all
-sslproxy_flags DONT_VERIFY_PEER
-sslcrtd_program /usr/lib64/squid/ssl_crtd -s /var/lib/ssl_squid -M 4MB
-sslcrtd_children 5 startup=1 idle=1
 # Uncomment and adjust the following to add a disk cache directory.
@@ Zeile 7857: / Zeile 7849: @@
 </code>
-  * <code>acl proxy url_regex -i http://squid.tachtler.net/*</code>
+  * <code bash>acl proxy url_regex -i http://squid.tachtler.net/*</code>
 Definition der der **ACL** ''proxy'' hinter der sich z.B die PHP-Seiten und ggf. Images für den Aufruf der ''splash.php'' befinden.
-  * <code>external_acl_type session concurrency=100 ttl=3 %SRC /usr/lib64/squid/ext_session_acl -a -T 60 -b /var/lib/squid/sessions/</code>
+  * <code bash>external_acl_type session concurrency=100 ttl=3 %SRC /usr/lib64/squid/ext_session_acl -a -T 60 -b /var/lib/squid/sessions/</code>
 Erstellen eines **AKTIVEN-Session** mit einer **Anmeldungsdauer zum __TESTEN__** von **60 Sekunden** und unter Zuhilfenahme eines externen Programms ''/usr/lib64/squid/ext_session_acl'' ebenfalls mit einer **Session-Laufzeit zum __TESTEN__** von **60 Sekunden**, welche in einer **BerkelyDB** unter nachfolgendem Pfad ''/var/lib/squid/sessions/'' abgelegt wird.
-  * <code>acl session_login external session LOGIN</code>
+  * <code bash>acl session_login external session LOGIN</code>
 ACL welche die **Anmeldeinformationen** aus dem **AKTIVEN-Session** Hilfsprogramm ebenfalls an die **Session** bindet.
-  * <code>acl clicked_login_url url_regex -i ^http://squid.tachtler.net/html/accept.php$</code>
+  * <code bash>acl clicked_login_url url_regex -i ^http://squid.tachtler.net/html/accept.php$</code>
 ACL welche zutrifft, wenn die definierte URL, hier **URL - ''http://squid.tachtler.net/html/accept.php''** aufgerufen wird, diese in der **Session** als **aufgerufen** zu kennzeichnen.
-  * <code>http_access allow clicked_login_url session_login</code>
+  * <code bash>http_access allow clicked_login_url session_login</code>
 Überprüfung, wenn die **URL - ''http://squid.tachtler.net/html/accept.php''** noch nicht aufgerufen wurde, den Zugriff auf die **ursprüngliche vom Browser/Benutzer angeforderte URL** zu verweigern!
-  * <code>http_access allow proxy</code>
+  * <code bash>http_access allow proxy</code>
 Zugriff auf die Ressource welche in der **ACL** ''proxy'' definiert wurde, auch **__ohne__** Aufrufzustimmung zulassen.
-  * <code>http_access deny !session_is_active</code>
+  * <code bash>http_access deny !session_is_active</code>
 Alle weiteren Zugriffe verweigern, bis die aktive Session mit der definierten URL, hier **URL - ''http://squid.tachtler.net/html/accept.php''** aufgerufen wurde, und diese in der **Session** als **aufgerufen** gekennzeichnet wurde.
-  * <code>deny_info 511:splash.php session_is_active</code>
+  * <code bash>deny_info 511:splash.php session_is_active</code>
 Anzeige der sogenannten **''deny_info''** - was der **Portal Splash Page** entspricht, **solange** die **URL - ''http://squid.tachtler.net/html/accept.php''** nicht aufgerufen wurde!