<p dir="ltr">Now i can upload, after adding ip addresses from my previous message to ssl_bump none acl.<br>
Thank you.</p>
<div class="gmail_quote">On Feb 14, 2015 1:15 PM, "Yuri Voinov" <<a href="mailto:yvoinov@gmail.com">yvoinov@gmail.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
I.e, you want to say you cannot upload file above 25 megabytes?<br>
<br>
14.02.15 12:55, Dima Ermakov пишет:<br>
> I think, that it's not good solution too, but<br>
> <a href="http://uploadXXX.files.mail.ru" target="_blank">uploadXXX.files.mail.ru</a> has about 100 servers.<br>
><br>
> Now i write small script on python, that creates a file with ip<br>
> addresses of <a href="http://uploadXXX.files.mail.ru" target="_blank">uploadXXX.files.mail.ru</a>.<br>
><br>
> Script and list of ip addresses in attachment.<br>
><br>
> On 13 February 2015 at 22:32, Yuri Voinov <<a href="mailto:yvoinov@gmail.com">yvoinov@gmail.com</a>><br>
> wrote:<br>
><br>
> You have no bump whole .<a href="http://mail.ru" target="_blank">mail.ru</a> domain, which is contains minimum<br>
> 40% and over overall traffic...... Not good solution.<br>
><br>
> I think, be better to no bump only attachments servers.<br>
><br>
> 14.02.15 1:28, Dima Ermakov пишет:<br>
>>>> Thank you for your help, but your solution doesn't work on<br>
>>>> my server. I have same error, but other ip addresses of<br>
>>>> <a href="http://uploadXXX.mail.ru" target="_blank">uploadXXX.mail.ru</a> servers. Now I use: acl mail_ru dstdomain<br>
>>>> .<a href="http://mail.ru" target="_blank">mail.ru</a> ssl_bump none mail_ru<br>
>>>><br>
>>>><br>
>>>> Good day!<br>
>>>><br>
>>>> On 13 February 2015 at 21:37, Yuri Voinov<br>
>>>> <<a href="mailto:yvoinov@gmail.com">yvoinov@gmail.com</a>> wrote:<br>
>>>><br>
>>>> Dmitry,<br>
>>>><br>
>>>> you need to pass <a href="http://mail.ru" target="_blank">mail.ru</a> attachments servers as dst no bump<br>
>>>> ACL's to work.<br>
>>>><br>
>>>> In my configuration I use following workaround:<br>
>>>><br>
>>>> squid.conf:<br>
>>>><br>
>>>> # Only ip-based dst acl! acl dst_nobump dst<br>
>>>> "/usr/local/squid/etc/dst.nobump"<br>
>>>><br>
>>>> # SSL bump rules sslproxy_cert_error allow all ssl_bump none<br>
>>>> localhost ssl_bump none url_nobump ssl_bump none dst_nobump<br>
>>>> ssl_bump server-first net_bump<br>
>>>><br>
>>>> (squid 3.4.11)<br>
>>>><br>
>>>> dst.nobump contents contains:<br>
>>>><br>
>>>> # Attachments Mail.ru <a href="http://94.100.180.215/32" target="_blank">94.100.180.215/32</a> <a href="http://94.100.180.216/32" target="_blank">94.100.180.216/32</a><br>
>>>> <a href="http://217.69.139.215/32" target="_blank">217.69.139.215/32</a> <a href="http://217.69.139.216/32" target="_blank">217.69.139.216/32</a> <a href="http://217.69.139.126/32" target="_blank">217.69.139.126/32</a><br>
>>>><br>
>>>> That's all. Works for me.<br>
>>>><br>
>>>> Hope this helps.<br>
>>>><br>
>>>> WBR, Yuri<br>
>>>><br>
>>>> 14.02.15 0:32, Dima Ermakov пишет:<br>
>>>>>>> Good day!<br>
>>>>>>><br>
>>>>>>> I have a problem with squid proxy in intercept<br>
>>>>>>> ssl_bump mode.<br>
>>>>>>><br>
>>>>>>> If I want to attach big file (>25MB) to my e-mail<br>
>>>>>>> message on <a href="https://mail.ru" target="_blank">https://mail.ru</a> web site, I have error "Can<br>
>>>>>>> not upload file".<br>
>>>>>>><br>
>>>>>>> Into access.log I have errors: TCP_MISS_ABORTED/000<br>
>>>>>>><br>
>>>>>>> My squid configuration, access.log, cache.log in<br>
>>>>>>> attachment. Thank you!<br>
>>>>>>><br>
>>>>>>><br>
>>>>>>><br>
>>>>>>> _______________________________________________<br>
>>>>>>> squid-users mailing list<br>
>>>>>>> <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
>>>>>>> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
>>>>>>><br>
>>>>> _______________________________________________<br>
>>>>> squid-users mailing list <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
>>>>> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
>>>>><br>
>>>><br>
>>>><br>
>>>><br>
>>>><br>
>>>><br>
>>>> _______________________________________________ squid-users<br>
>>>> mailing list <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
>>>> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
>>>><br>
>> _______________________________________________ squid-users<br>
>> mailing list <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
>> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
>><br>
><br>
><br>
><br>
><br>
><br>
> _______________________________________________ squid-users mailing<br>
> list <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
><br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v2<br>
<br>
iQEcBAEBAgAGBQJU3yBFAAoJENNXIZxhPexG/OwIAMg7v5BZTXx3tbGMbL8451zl<br>
gYxLJoY+ooUk5kj90jgQjJr4XhFkdmH+GKM5MTn8o0lVnMrk9O6kA8XHVTTzirzR<br>
k5Eo5Fv4ubdztwAnWkxGH1Oy4rkPjuySIRpejrlomtUqhOBqNDTS1PV0m049+CIc<br>
gRiDir6jnVzCrNTv6vt8K1BJP8mS/lPNY0jBNYnm147NkLoV5hNZs+Y1PwOjIAxd<br>
oT6+msic8jBrL4eNl2toqstimff3EoCl6VBhSwBMAPKoXA90cD09cVWIbijZEv6t<br>
TK6J0RQm79DSvIx3R/YeeaEx2N1su4PJsuO/mnJHf0rrqq0eOzzUxIYpcyX/H+E=<br>
=0+ks<br>
-----END PGP SIGNATURE-----<br>
_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
</blockquote></div>