squid proxy 관련 질문 입니다.
글쓴이: rarion / 작성시간: 수, 2010/11/17 - 1:30오후
squid를 통한 패킷 전달 형태로 진행하고 있으며, 이전에도 한차례 문의를 드렸었는데
사실 이렇다할 해답을 찾지 못하다가 어느정도 실마리가 풀려서 squid ssl 설정 부분에 대한 질문 드립니다.
아래와 같은 형태의 구성인데, squid 에서 443으로 웹서버에 패킷을 던지는 듯 보이나 실제 웹페이지는 브라우징 되지 않는 문제가 있습니다.
아래와 같은 형태로 지정을 하면 일반 웹페이지는 정상적으로 출력되나, https는 정상적으로 출력되지 않습니다.
--open-ssl 문제인가 싶어 해당 옵션 포함해서 컴파일 해보아도 마찬가지네요.
https_port 라는 구문이 있는데 이 경우는 프록시 서버에 키값을 심어야 하는 부분인 것으로 보여지고..
실제 웹서버에는 물론 키가 심어져서 정상적으로 페이지 출력되고 있습니다.
그래서 결론은.. 아래와 같은 구성에서 프록시 서버에 인증서를 심지 않고도 ssl (https)가 정상적으로 전달되어 출력될 수 있는 방법에 대해 여쭤보고자 합니다.
http_port 80 accel defaultsite=xx.com vhost
http_port 443 accel defaultsite=xx.com vhost
ISP
|
스위치
|
웹방화벽
|
프록시 --->> 웹서버
1.1.1.1 2.2.2.2
xx.com = 1.1.1.1
Forums:
댓글 달기