Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 1014 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

no HTTPS with transparent proxy

Uwe
Hi,

after several days, i've setup ASL successfully and it's working with my DSL-connection.

But i have a little trouble with HTTPS-Pages if webproxy is in 'transparent' mode.

If i set it to 'normal' mode and configure the clients, it works.
But I want to use the transparent mode of the proxy.

Another question: 
where can i adjust the size of the proxy cache ?
must i edit the config-file manually ?

thx Uwe


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to ref
    What level of anonymity did you set?

    I have the same problem when anonymity is set to anything higher than none
  • 0 in reply to ref
    i don't want to cache an encrypted stream of course.
    But i the proxy is set to transparent mode, not any client is able to access HTTPS-Sites.
    If the proxy is set to normal and configured on the clients (IE, Netscape), then it works.
  • 0 in reply to Uwe
    You have to define a packet filtering rule such as
    permit internal -> Any Port 80 for client access web and 
    permit internal -> Any Port https for client access external secure web. [:)]
  • 0 in reply to Uwe
    In the context sensitive help (clicking open the question mark icon in the top right hand corner within a Webadmin page) in ASL v4, Astaro provides the following info:

    [ QUOTE ]
    In Transparent mode, the proxy will handle all traffic passing the firewall on port 80. In this mode, the clients do not need to enter the proxy in their browser configuration. Please note that the proxy cannot handle FTP and HTTPS (secure) requests in this mode. If your clients want to access such services, you must open the respective ports (21 and 443) in the packet filter.

    [/ QUOTE ] So if you do enable the transparent web proxy, you would have to comply with their advice.