<div dir="ltr">I can't seem to find a straight answer for this.  <div><br></div><div>I'm running squid 3.4.8. Compiled from source. </div><div><br></div><div>I'ts talking via wccp to our firewall.   We're using it only for informational purposes, IE we're not blocking anything, just trying to get some visibility into what our pipe is being used for. </div><div><br></div><div>http works as expected no issues there. </div><div><br></div><div>What I'm trying to find out is should or shouldn't I get some sort of log entry for https, the initial get before the tls is setup?  </div><div><br></div><div>Something like :  <span style="color:rgb(0,0,0);font-family:Verdana,Arial,Helvetica,sans-serif;font-size:13.3333px;background-color:rgb(207,217,255)">1341110030.974 973 172.17.3.37 TCP_MISS/200 2361 CONNECT <a href="http://example.com:443">example.com:443</a> vineeth.v DIRECT/X.X.X.X -</span></div><div><span style="color:rgb(0,0,0);font-family:Verdana,Arial,Helvetica,sans-serif;font-size:13.3333px;background-color:rgb(207,217,255)"><br></span></div><div><font color="#000000" face="Verdana, Arial, Helvetica, sans-serif"><span style="font-size:13.3333px">I am not trying to do any decryption. </span></font></div><div><font color="#000000" face="Verdana, Arial, Helvetica, sans-serif"><span style="font-size:13.3333px"><br></span></font></div><div><font color="#000000" face="Verdana, Arial, Helvetica, sans-serif"><span style="font-size:13.3333px">Currently I have the firewall not redirecting service 70 ( https ) to squid because when it's on, you can't get to those sites. </span></font></div><div><font color="#000000" face="Verdana, Arial, Helvetica, sans-serif"><span style="font-size:13.3333px"><br></span></font></div><div><font color="#000000" face="Verdana, Arial, Helvetica, sans-serif"><span style="font-size:13.3333px">So I think at this point I'm either expecting something to happen that can't, the log being written , or I'm doing something wrong, I'm just not sure which it is. </span></font></div><div><font color="#000000" face="Verdana, Arial, Helvetica, sans-serif"><span style="font-size:13.3333px"><br></span></font></div><div><font color="#000000" face="Verdana, Arial, Helvetica, sans-serif"><span style="font-size:13.3333px">Squid.conf:</span></font></div><div><font color="#000000" face="Verdana, Arial, Helvetica, sans-serif"><span style="font-size:13.3333px"><br></span></font></div><div><font color="#000000" face="Verdana, Arial, Helvetica, sans-serif"><span style="font-size:13.3333px"><div>#Access Lists</div><div>#acl manager proto cache_object</div><div>#acl localhost src <a href="http://127.0.0.1/32">127.0.0.1/32</a></div><div>acl internal src <a href="http://192.168.200.0/21">192.168.200.0/21</a></div><div>acl wireless src <a href="http://192.168.100.0/23">192.168.100.0/23</a></div><div><br></div><div>#Ports allowed through Squid</div><div>acl Safe_ports port 80</div><div>acl Safe_ports port 443</div><div>acl SSL_ports port 443</div><div>acl SSL method CONNECT</div><div>acl CONNECT method CONNECT</div><div><br></div><div>#allow/deny</div><div>#http_access allow localhost</div><div>http_access allow internal</div><div>http_access allow wireless</div><div>http_access deny !Safe_ports</div><div>http_access deny CONNECT !SSL_ports</div><div>http_access deny all</div><div><br></div><div>#caching directory</div><div>#cache_dir ufs /home/user/squidcache/ 2048 16 128</div><div>#cache_mem 1024 MB</div><div><br></div><div>#nameservers</div><div>dns_nameservers 192.168.201.1 8.8.8.8</div><div>#WCCPv2 items</div><div>http_port 3128 intercept</div><div>wccp_version 2</div><div>wccp2_router 192.168.200.73</div><div>wccp2_forwarding_method gre</div><div>wccp2_return_method gre</div><div>wccp2_service standard 0 password=xxxxxxxx</div><div>wccp2_service dynamic 70 password=xxxxxxxx</div><div>wccp2_service_info 70 protocol=tcp flags=dst_ip_hash priority=240 ports=443</div><div><br></div><div>Thank you</div><div>Bruce</div><div><br></div><div><br></div></span></font></div></div>