HTTPS四层协议代理搭建

HTTP代理在白皮书当中氛围两种，一种为RFC 7230的HTTP代理，以及RFC 7231 的 CONNECT 方法代理，前者只可以通过七层的HTTP的请求包，后者即为HTTPS代理，可通过CONNECT方法走四层协议包。

0.1 利用组件 Squid

0.11 直接 yum 下载安装

yum install squid

0.12 配置文件

image-20211231115731144

配置文件中存在acl的概念，将acl放开1-65535即全部端口放行，如果不需要全放行可根据自己需求进行使用，例如，搭建squid的目的为代理访问 22 端口，则开放acl 22端口，以此类推。

其次重要的是acl放行 CONNECT 方法，这是走四层包的核心功能。

image-20211231120037649

修改 此字段，将不在ssl端口的connect方法放行。

image-20211231120214960

修改此字段，改为允许。

可以通过四层包

image-20211231161621981

赏

以无法为有法，以无限为有限。