<p dir="ltr">Yes! No problem;) Thank you!!!</p>
<div class="gmail_quote">On Feb 14, 2015 1:22 PM, "Yuri Voinov" <<a href="mailto:yvoinov@gmail.com">yvoinov@gmail.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
No problem. ;)<br>
<br>
100 ip's is no problem. If they in one subnet, you can pass only this<br>
sublet with one row in acl. Overall *.<a href="http://mail.ru" target="_blank">mail.ru</a> is much more networks,<br>
so 100 ip's no matter. ;) But bumping remains can give your better hit<br>
rate.<br>
<br>
<br>
14.02.15 16:20, Dima Ermakov пишет:<br>
> Now i can upload, after adding ip addresses from my previous<br>
> message to ssl_bump none acl. Thank you. On Feb 14, 2015 1:15 PM,<br>
> "Yuri Voinov" <<a href="mailto:yvoinov@gmail.com">yvoinov@gmail.com</a>> wrote:<br>
><br>
> I.e, you want to say you cannot upload file above 25 megabytes?<br>
><br>
> 14.02.15 12:55, Dima Ermakov пишет:<br>
>>>> I think, that it's not good solution too, but<br>
>>>> <a href="http://uploadXXX.files.mail.ru" target="_blank">uploadXXX.files.mail.ru</a> has about 100 servers.<br>
>>>><br>
>>>> Now i write small script on python, that creates a file with<br>
>>>> ip addresses of <a href="http://uploadXXX.files.mail.ru" target="_blank">uploadXXX.files.mail.ru</a>.<br>
>>>><br>
>>>> Script and list of ip addresses in attachment.<br>
>>>><br>
>>>> On 13 February 2015 at 22:32, Yuri Voinov<br>
>>>> <<a href="mailto:yvoinov@gmail.com">yvoinov@gmail.com</a>> wrote:<br>
>>>><br>
>>>> You have no bump whole .<a href="http://mail.ru" target="_blank">mail.ru</a> domain, which is contains<br>
>>>> minimum 40% and over overall traffic...... Not good<br>
>>>> solution.<br>
>>>><br>
>>>> I think, be better to no bump only attachments servers.<br>
>>>><br>
>>>> 14.02.15 1:28, Dima Ermakov пишет:<br>
>>>>>>> Thank you for your help, but your solution doesn't work<br>
>>>>>>> on my server. I have same error, but other ip addresses<br>
>>>>>>> of <a href="http://uploadXXX.mail.ru" target="_blank">uploadXXX.mail.ru</a> servers. Now I use: acl mail_ru<br>
>>>>>>> dstdomain .<a href="http://mail.ru" target="_blank">mail.ru</a> ssl_bump none mail_ru<br>
>>>>>>><br>
>>>>>>><br>
>>>>>>> Good day!<br>
>>>>>>><br>
>>>>>>> On 13 February 2015 at 21:37, Yuri Voinov<br>
>>>>>>> <<a href="mailto:yvoinov@gmail.com">yvoinov@gmail.com</a>> wrote:<br>
>>>>>>><br>
>>>>>>> Dmitry,<br>
>>>>>>><br>
>>>>>>> you need to pass <a href="http://mail.ru" target="_blank">mail.ru</a> attachments servers as dst no<br>
>>>>>>> bump ACL's to work.<br>
>>>>>>><br>
>>>>>>> In my configuration I use following workaround:<br>
>>>>>>><br>
>>>>>>> squid.conf:<br>
>>>>>>><br>
>>>>>>> # Only ip-based dst acl! acl dst_nobump dst<br>
>>>>>>> "/usr/local/squid/etc/dst.nobump"<br>
>>>>>>><br>
>>>>>>> # SSL bump rules sslproxy_cert_error allow all ssl_bump<br>
>>>>>>> none localhost ssl_bump none url_nobump ssl_bump none<br>
>>>>>>> dst_nobump ssl_bump server-first net_bump<br>
>>>>>>><br>
>>>>>>> (squid 3.4.11)<br>
>>>>>>><br>
>>>>>>> dst.nobump contents contains:<br>
>>>>>>><br>
>>>>>>> # Attachments Mail.ru <a href="http://94.100.180.215/32" target="_blank">94.100.180.215/32</a><br>
>>>>>>> <a href="http://94.100.180.216/32" target="_blank">94.100.180.216/32</a> <a href="http://217.69.139.215/32" target="_blank">217.69.139.215/32</a> <a href="http://217.69.139.216/32" target="_blank">217.69.139.216/32</a><br>
>>>>>>> <a href="http://217.69.139.126/32" target="_blank">217.69.139.126/32</a><br>
>>>>>>><br>
>>>>>>> That's all. Works for me.<br>
>>>>>>><br>
>>>>>>> Hope this helps.<br>
>>>>>>><br>
>>>>>>> WBR, Yuri<br>
>>>>>>><br>
>>>>>>> 14.02.15 0:32, Dima Ermakov пишет:<br>
>>>>>>>>>> Good day!<br>
>>>>>>>>>><br>
>>>>>>>>>> I have a problem with squid proxy in intercept<br>
>>>>>>>>>> ssl_bump mode.<br>
>>>>>>>>>><br>
>>>>>>>>>> If I want to attach big file (>25MB) to my<br>
>>>>>>>>>> e-mail message on <a href="https://mail.ru" target="_blank">https://mail.ru</a> web site, I<br>
>>>>>>>>>> have error "Can not upload file".<br>
>>>>>>>>>><br>
>>>>>>>>>> Into access.log I have errors:<br>
>>>>>>>>>> TCP_MISS_ABORTED/000<br>
>>>>>>>>>><br>
>>>>>>>>>> My squid configuration, access.log, cache.log in<br>
>>>>>>>>>> attachment. Thank you!<br>
>>>>>>>>>><br>
>>>>>>>>>><br>
>>>>>>>>>><br>
>>>>>>>>>> _______________________________________________<br>
>>>>>>>>>> squid-users mailing list<br>
>>>>>>>>>> <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
>>>>>>>>>> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
>>>>>>>>>><br>
>>>>>>>><br>
>>>>>>>>>><br>
_______________________________________________<br>
>>>>>>>> squid-users mailing list<br>
>>>>>>>> <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
>>>>>>>> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
>>>>>>>><br>
>>>>>>><br>
>>>>>>><br>
>>>>>>><br>
>>>>>>><br>
>>>>>>><br>
>>>>>>> _______________________________________________<br>
>>>>>>> squid-users mailing list<br>
>>>>>>> <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
>>>>>>> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
>>>>>>><br>
>>>>> _______________________________________________<br>
>>>>> squid-users mailing list <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
>>>>> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
>>>>><br>
>>>><br>
>>>><br>
>>>><br>
>>>><br>
>>>><br>
>>>> _______________________________________________ squid-users<br>
>>>> mailing list <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
>>>> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
>>>><br>
>> _______________________________________________ squid-users<br>
>> mailing list <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
>> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
>><br>
><br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v2<br>
<br>
iQEcBAEBAgAGBQJU3yHiAAoJENNXIZxhPexGN34H/2fo1Ky6mBpjUCYqmfLOMcNA<br>
UD8pmQlvsPEc+AFzq0aGod9Wd7Dv/LJSxYx9WeUZb5ltUUCaG6MnVAkh/fxhMH6X<br>
/CYswYi83j+o6C/PmfD2vilm/Ee4kGuhTlT3Tq7L3oT/8g4MiF3o1z2aLEfN1xYy<br>
evl6dKUm8obEDO8qsx+PLPPGVeFpR546g4qmLPbIVY0T3GY4zxwOrzvSg4G3VDJY<br>
C07H6jpzFa35nDFiwbqQPsUlNOIqS3DLFp+47cRonUBCvbaESXJvjQ2Y4mMlYR0Q<br>
xR8nAdZz+ZoWwZyzBybdFXsF2OYCJPpujc8h0KnXJj29652/0zBB8Q+qKGSRO3c=<br>
=oF+/<br>
-----END PGP SIGNATURE-----<br>
</blockquote></div>