This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ftp and https transparent?

If i switch on the http-proxy in transparent mode only http traffic is possible. in standard mode i can use http ftp and https tru the proxy. So I left it in standard-mode and tried it with dnat/snat -> Internal (Network) -> Any / HTTP   None   Internal (Address) / SQUID. But with this config i get a sqid error:  While trying to retrieve the URL: / . What did i wrong? Or is there any other solution to make http, https and ftp transparent?
thanks.


This thread was automatically locked due to age.
Parents
  • You don't state which version of ASL you are running, v4 or v5.
    In the context sensitive help in ASL v4, you will find the following comment for the HTTP proxy:
    [ QUOTE ]
    In Transparent mode, the proxy will handle all traffic passing the firewall on port 80. In this mode, the clients do not need to enter the proxy in their browser configuration. Please note that the proxy cannot handle FTP and HTTPS (secure) requests in this mode. If your clients want to access such services, you must open the respective ports (21 and 443) in the packet filter.

    [/ QUOTE ] Have you done this? Are ports 21 and 443 open through your packet filter?

    Get rid of your strange NAT rule with SQUID in it, That is not the way to solve the problem.
  • i tought that its possible to forward http, https and ftp request from internal to any, to the astaro squid with dnat/snat rules like:
    if http request from internal -> forward to lokal adress (astaro) to port 8080.

    I wanted to make these traffic transparent with this rule, because in the real transparent mode only http is possible (doesn´t matter if we talk about v4 or v5 ;-) ) and i wasn´t really happy to set the proxies manually in the browsers.

    I had the eTrust SCM bevor, for virus scanning. It was in the dmz and i managed it with dnat/snat, too. but how to dnat/snat to the astaro´s http proxy?
  • the version of squid in v4 and v5 is the same neither can proxy ftp or https in transparent mode.  This is a squid limitation not an ASL thing.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • the version of squid in v4 and v5 is the same neither can proxy ftp or https in transparent mode.  This is a squid limitation not an ASL thing.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children