<div dir="ltr"><div><div><div><div>Thank you for your help, but your solution doesn't work on my server.<br></div>I have same error, but other ip addresses of <a href="http://uploadXXX.mail.ru">uploadXXX.mail.ru</a> servers.<br></div>Now I use: <br>acl mail_ru dstdomain .<a href="http://mail.ru">mail.ru</a><br></div><div>ssl_bump none mail_ru<br></div><br><br></div><div>Good day!<br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On 13 February 2015 at 21:37, Yuri Voinov <span dir="ltr"><<a href="mailto:yvoinov@gmail.com" target="_blank">yvoinov@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
Dmitry,<br>
<br>
you need to pass <a href="http://mail.ru" target="_blank">mail.ru</a> attachments servers as dst no bump ACL's to work.<br>
<br>
In my configuration I use following workaround:<br>
<br>
squid.conf:<br>
<br>
# Only ip-based dst acl!<br>
acl dst_nobump dst "/usr/local/squid/etc/dst.nobump"<br>
<br>
# SSL bump rules<br>
sslproxy_cert_error allow all<br>
ssl_bump none localhost<br>
ssl_bump none url_nobump<br>
ssl_bump none dst_nobump<br>
ssl_bump server-first net_bump<br>
<br>
(squid 3.4.11)<br>
<br>
dst.nobump contents contains:<br>
<br>
# Attachments Mail.ru<br>
<a href="http://94.100.180.215/32" target="_blank">94.100.180.215/32</a><br>
<a href="http://94.100.180.216/32" target="_blank">94.100.180.216/32</a><br>
<a href="http://217.69.139.215/32" target="_blank">217.69.139.215/32</a><br>
<a href="http://217.69.139.216/32" target="_blank">217.69.139.216/32</a><br>
<a href="http://217.69.139.126/32" target="_blank">217.69.139.126/32</a><br>
<br>
That's all. Works for me.<br>
<br>
Hope this helps.<br>
<br>
WBR, Yuri<br>
<br>
14.02.15 0:32, Dima Ermakov пишет:<br>
<div><div class="h5">> Good day!<br>
><br>
> I have a problem with squid proxy in intercept ssl_bump mode.<br>
><br>
> If I want to attach big file (>25MB) to my e-mail message on<br>
> <a href="https://mail.ru" target="_blank">https://mail.ru</a> web site, I have error "Can not upload file".<br>
><br>
> Into access.log I have errors: TCP_MISS_ABORTED/000<br>
><br>
> My squid configuration, access.log, cache.log in attachment. Thank<br>
> you!<br>
><br>
><br>
><br>
</div></div>> _______________________________________________ squid-users mailing<br>
> list <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
><br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v2<br>
<br>
iQEcBAEBAgAGBQJU3kR3AAoJENNXIZxhPexGiCIIAJIBDEHPZdgjmupykCrUCpxc<br>
cSyKlHFhTNiEteUV9ZbgQSSqJ4cwXZD8eDdfazfs7uOkHQqMi2EE58tX+mp2aLV4<br>
sOjOViTsxDmfsc0oydda7isL2hc6iQ9x18IUSom0Z90XMzM6Tl/X2i9DfxZ++ZoL<br>
AK0xE+2bkfGP8XShzDxM/ZjSDT3DeD2ZN3noiDmwfHTn5nlJSqnSt9izUlCTCt0A<br>
tfm3qxv9gAZ4nTY3xW0JoA2/zpI4+4VahfIx304ezxwpjfcHu39HqhmPHmCB1/Ck<br>
9s1JoAfr0WxVw2VFsbHbOMAhrVH6KDrmFS7KvH9MsZ1QRd0pnMmtxGX+YRN7Yfw=<br>
=0l+3<br>
-----END PGP SIGNATURE-----<br>
_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
</blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature"><div dir="ltr">С уважением, Дмитрий Ермаков.<br></div></div>
</div>