Почему не открывается через pfSense squid сайт https://sbi.sberbank.ru?

Question

[Nabi Alimetov]

Здравствуйте!
Необходимо дать доступ к сайту Сбербанк бизнес онлайн через прокси-сервер.

Comments

[Евгений]

Опишите более детально свою конфигурацию - версию pfSense, Squid, используется ли контент фильтрация, подмена ssl сертификатов (https фильтрация), в каком режиме Squid - прозрачный или нет, с авторизацией или нет.

[Nabi Alimetov]

pfSense 2.2.4. Используется связка squid+squidGuard. squid - 4.3.10. squidGuard - 1.9.15. Squid не прозрачный. Доступ по ip. Подмену ssl не делал. Не знаю даже, что это такое. В браузере выходит сообщение: ERR_TUNNEL_CONNECTION_FAILED.

Answer 1

[Nabi Alimetov]

Все получилось. Необходимо в настройках сквида в поле "ACL SSLPorts" прописать порт, на котором работает сбербанк, т.е. 9443. Вот так.

Answer 2

[Denis]

хм, так он никак не открывается.

Comments

[Nabi Alimetov]

вот так https://sbi.sberbank.ru:9443/ic

[Denis]

и так тоже. хотя порт 9443 открыт.
Вы попробуйте его сначала открыть минуя прокси (ну хотя бы с мобильного)
Да и потом могут быть проблемы как запихнуть порт 9443 сайта в порт 3128 прокси...

[Nabi Alimetov]

у меня открывается, если пустить через NAT.

[Denis]

сайт работает через раз. Или они фильтруют по IP региона (и проверят этот IP руками :) )
Открылся через pfSense (но без встроенного прокси). Proxy - squid (на отдельной машине) но она выходит через pfSense

[Nabi Alimetov]

Все получилось. Необходимо в настройках сквида в поле "ACL SSLPorts" прописать порт, на котором работает сбербанк, т.е. 9443

[Denis]

что то такое ощущение что просто совпало :), он отлично открывается через различные анонамайзеры. Думаю что сайт что то собирает а браузер ему это не отдает, а анонамайзер подсовывает разную чушь... :) и проходит.