IT-блог Жаконды

У одного из читателей блога наблюдалась проблема в произвольной перезагрузке Squid при работе в режиме перехвата HTTPS трафика с использованием «bump all».

В логах /var/log/squid/cache в момент перезагрузки Squid появляется запись:

assertion failed: http.cc:1533: "!Comm::MonitorsRead(serverConnection->fd)"

Решается данная проблема путем применения не-официального патча long-term fix for v4, take2 (unofficial). В ниже описанном порядке действий, можно использовать материалы по сборке Squid c поддержкой HTTPS:

• Установка из исходников прокси-сервера Squid 4.6 на Debian 9 Stretch
• Перехват и просмотр HTTPS трафика на прокси-сервере Squid 4.9

Порядок действий:

1. Скачиваем исходники Squid
2. Распаковываем скаченный архив Squid
3. Скачиваем патч long-term fix for v4, take2 (unofficial)

4. Переходим в распакованную директорию cd /squid-4.9/src/
5. Применяем патч командой. В команде указываем путь до патча:

patch < /opt/squid-4.9/SQUID-385-Comm_MonitorRead-assertion-simple-v4-t2.patch

в случае успешного применения патча будет следующий вывод:

patching file FwdState.cc
patching file FwdState.h
patching file peer_select.cc

6. После собираем и устанавливаем Squid.

По итогу Squid работает 24ч в режиме «SSL Bump all» без единой перезагрузки.

ПОНРАВИЛАСЬ ИЛИ ОКАЗАЛАСЬ ПОЛЕЗНОЙ СТАТЬЯ, ПОДДЕРЖИ АВТОРА ДОНАТОМ