Squid-Kit-Transparenter-Proxy

Schaubild

[Bearbeiten]

Vorraussetzung

• Squid-Kit-2

Firewall Regeln für den Transparenten Proxy

(nftables REDIRECT)

In der PREROUTING Kette schreiben wir die Pakete für 80 und 443 um

 tcp dport 80  redirect to:3129
 tcp dport 443 redirect to:3130

Input Regel erweitern (Erstmal nur für das das LAN)

Wir erweitern die Zugriffsrechte aus den lokalen Netzwerk in der INPUT Kette

ct state new iif  $LANDEV    ip saddr $LAN     tcp dport { 22, 3128, 3129, 3130 } 

Änderungen in der /etc/squid/squid.conf

#transparenter Zugriff unverschlüsselt
http_port 3129 intercept
#transparenter Zugriff verschlüsselt wichtig https_port
https_port 3130 ssl-bump intercept cert=/etc/squid/certs/squid_proxyCA.pem generate-host-certificates=on options=NO_SSLv3,NO_TLSv1,NO_TLSv1_1,SINGLE_DH_USE,SINGLE_ECDH_USE

ssl_bump bump all

Restart von Squid

• systemctl restart squid