質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.45%
HTTPS

HTTPS(Hypertext Transfer Protocol Secure)はHypertext Transfer プロトコルとSSL/TLS プロトコルを組み合わせたものです。WebサーバとWebブラウザの間の通信を暗号化させて、通信経路上での盗聴や第三者によるなりすましを防止します。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

プロキシ

プロキシは、二つ以上の相互接続されているプログラム又はデバイスの間に存在する中間サーバを指します。プロキシは、接続者の「代理」としてインターネット接続を行い、接続元にレスポンスを返します。また、その機能を実現するソフトウェアの意味合いもあります。

Q&A

解決済

2回答

33078閲覧

プロキシサーバーのSquidでSSL通信すると"URI Host Conflict"となり通過できない

root_jp

総合スコア4666

HTTPS

HTTPS(Hypertext Transfer Protocol Secure)はHypertext Transfer プロトコルとSSL/TLS プロトコルを組み合わせたものです。WebサーバとWebブラウザの間の通信を暗号化させて、通信経路上での盗聴や第三者によるなりすましを防止します。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

プロキシ

プロキシは、二つ以上の相互接続されているプログラム又はデバイスの間に存在する中間サーバを指します。プロキシは、接続者の「代理」としてインターネット接続を行い、接続元にレスポンスを返します。また、その機能を実現するソフトウェアの意味合いもあります。

0グッド

1クリップ

投稿2018/01/17 13:29

###問題
勉強がてらプロキシサーバーのSquidを入れて、プログラムからそのプロキシ経由でリクエストを飛ばすと
以下のようなHTMLが返却される。

ERROR The requested URL could not be retrieved The following error was encountered while trying to retrieve the URL: https://{接続先ホスト}/* URI Host Conflict This means the domain name you are trying to access apparently no longer exists on the machine you are requesting it from. Some possible problems are: The domain may have moved very recently. Trying again will resolve that. The website may require you to use a local country-based version. Using your ISP provided DNS server(s) should resolve that.

###環境情報
ローカルの仮想環境にプロキシを入れている。
【ホストOS】
Windows 10
192.168.137.1

【ゲストOS】
CentOS Linux release 7.4.1708
192.168.137.39

【プロキシサーバー】
Squid 3.5.20

###補足情報

  • Squidはyumでインストールした
  • HTTPポート(3128)とHTTPSポート(3129)を受け付けるようにファイアウォールで設定した
  • 通信プログラムの実行はホストOSで行っている
  • HTTPでは成功している
  • SSLの証明書は自己署名

###squid.conf
まだ良く分かっていないので、元々あったものを結構残しています。

acl localnet src 192.168.137.0/24 acl SSL_ports port 443 3129 acl Safe_ports port 80 # http acl Safe_ports port 443 # https acl Safe_ports port 1025-65535 # unregistered ports acl CONNECT method CONNECT http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost manager localnet http_access deny manager http_access allow localnet http_access allow localhost http_access deny all visible_hostname my-host-name http_port 3128 https_port 3129 intercept ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/etc/squid/cacert.pem key=/etc/squid/ca.key ssl_bump bump all sslcrtd_program /usr/lib64/squid/ssl_crtd -s /var/db/ssl_db -M 4MB coredump_dir /var/spool/squid refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern -i (/cgi-bin/|?) 0 0% 0 refresh_pattern . 0 20% 4320 dns_nameservers 192.168.137.1 logformat squid [%{%Y/%m/%d.%H:%M:%S}tl] %>a %Ss/%03>Hs %<st %rm %ru %[un %Sh/%<a %mt

###access.log

// HTTPで通信した場合は以下の1行が出力されて成功する。 192.168.137.1 TCP_TUNNEL/200 7137 CONNECT {接続先ホスト}:443 - HIER_DIRECT/23.100.101.120 - // HTTPSで通信した場合は以下の2行が出力されて失敗する。 192.168.137.1 TAG_NONE/200 0 CONNECT 192.168.137.39:3129 - HIER_NONE/- - 192.168.137.1 TAG_NONE/409 4156 CONNECT {接続先ホスト}:443 - HIER_NONE/- text/html

サーバーとネットワークが苦手なので、勉強のためにググりながらやってましたが、
どうにも詰まってしまいました。。。
心当たりがある方いましたら、どうぞご助力ください。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

自己解決

squid.conf を以下のように修正したら通りました。

https_port 3129 intercept ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/etc/squid/cacert.pem key=/etc/squid/ca.key ↓ https_port 3129 cert=/etc/squid/cacert.pem key=/etc/squid/ca.key

色々削除しましたが、直接的な部分はinterceptのようです。
他のサイトを参考にしていたので、何となくつけてましたが調べてみます。

投稿2018/01/18 09:04

root_jp

総合スコア4666

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

0

Conflictと出ているので、HTTPS接続時何かと競合しているようです。
HTTPの時は、接続できているとのことなので、競合しているとなると、HTTPS接続時のポートだと思うので、

acl SSL_ports port 443 3129ではないでしょうか?
acl SSL_ports port 3129としてみては、いかがでしょうか。

投稿2018/01/17 13:52

退会済みユーザー

退会済みユーザー

総合スコア0

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

root_jp

2018/01/18 08:59

回答ありがとうございます。 試してみましたが特に変化ありませんでした。 acl SSL_ports は複数指定できますので、ここは特に問題なさそうな気がしてます。 ステータスが409で返ってきてますので、Conflictしてるのはサーバーの状態なのだと思いますが、 何のことだかって感じです。。 http://squid.robata.org/Reference/squid3.4.0.3/host_verify_strict.html このサイトに409がどうのこうのと説明があるので、試したりしてみましたがダメでしたね。。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.45%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問