Chinaunix

标题: squid代理多个https [打印本页]

作者: qq345270199 时间: 2009-04-27 14:41
标题: squid代理多个https
公司web用squid反向代理对外提供服务，现在公司多了两个ssl的目录，证书不一样。
我现在想在原来的squid上实现其中任意一个ssl双向认证都是可以的，squid支持相应的配置，https 443可以进行设定，但是另外一个就设定不上了，现在我有几个解决的办法，大家看可行不？
1 将另外一个ssl服务指向非443端口，这样应该可以在同一台squid上实现了，但是用户上网时就需要显式的给出访问的端口号，比如www.aaa.com:4455 其中4455就是另一个ssl的服务端口

2 在现有的squid上多加一个ip，也就是网上说的虚拟ip，多个ip绑定在一张网卡上面。这样就可以在同一个squid.conf文件配置另外一个https ip：443了，但是这样的话，下次公司在多一个ssl服务，我就又要申请多一个ip。。。。。估计上面不能同意^_^!

3 使用squid的重定向器。这个还没搞清楚，请指点。

作者: ziggler 时间: 2009-04-27 14:49
2比较好。

作者: qq345270199 时间: 2009-04-27 15:57
谢谢，那3使用重定向器有没有思路呢？

作者: qq345270199 时间: 2009-04-28 08:48
还有其他思路没，比如做透明的https转发？

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)