Проблема с SSL

[bezwolos]

Установлен школьный сервер informika6. На внутреннем интерфейсе включено перенаправление с порта 80  на порт 3128. Если обмен начинает идти по прототколу https браузер отказывает в соединении ссылаясь на то, что длина полученного от сервера ключа ssl превышает максимально допустимую:

При соединении с 192.168.10.1 произошла ошибка.
SSL получило запись, длина которой превышает максимально допустимую

Такое происходит как на внешних интерфейсах, так и при попытке обратиться к самому серверу( к среде mediawiki ) на внутренний интерфейс. Служба httpd2 включена, проверял.
    Если отключить перенаправление портов браузер запрашивает подтверждение исключения безопасности и далее всё идёт без проблем.
    1. Можно-ли, не отключая перенаправления разрешить проблему с сертификатами?
    2. Cоединение с wiki по HTTPS - это нормально?

[yaleks]

https не работает через transparent proxy.

[Nagohak]

iptables -t nat -A POSTROUTING -p tcp --destination-port 443 -j MASQUERADE и побежит
еще вроде можно в альтераторе сделать что https сквозной

[yaleks]

iptables -t nat -A POSTROUTING -p tcp --destination-port 443 -j MASQUERADE и побежит
еще вроде можно в альтераторе сделать что https сквозной

так это можно и 80 порт мимо прокси пускать. Надо понять зачем прокси вообще предполагается использовать.

[bezwolos]

так это можно и 80 порт мимо прокси пускать. Надо понять зачем прокси вообще предполагается использовать.

Скорость соединения - 256 кбит/с , чтобы хоть немного быстрее грузилось всё( рекламу порезать , использовать кеш )

iptables -t nat -A POSTROUTING -p tcp --destination-port 443 -j MASQUERADE и побежит
еще вроде можно в альтераторе сделать что https сквозной

Помогло, всё поехало без проблем, НО работает до перезагрузки.
Если настраивать из альтератора - запись производится в файл /etc/net/ifaces/default/fw/iptables/nat/PREROUTING. Я подозреваю, чтобы работало постоянно нужно дописать в файл /etc/net/ifaces/default/fw/iptables/nat/POSTROUTING, а вот что?

[yaleks]

Скорость соединения - 256 кбит/с , чтобы хоть немного быстрее грузилось всё( рекламу порезать , использовать кеш )

Кэш нынче почти не работает, рекламу лучше резать на клиентах AdBlock'ом (в то числе и для https страничек).

[andrew_b]

Помогло, всё поехало без проблем, НО работает до перезагрузки.

iptables-save
или
service iptables save
Результат в /etc/sysconfig/iptables.

[bezwolos]

1 У меня сработало  service iptables save
2 Посмотрел в /etc/sysconfig/iptables переписал результат:
-p tcp -m tcp --dport 443 -j MASQUERADE
в файл "/etc/net/ifaces/default/fw/iptables/nat/POSTROUTING"  всё заработало и после перезагрузки.