<div dir="ltr">hey eliezer,<div><br></div><div>thanks for quick response i am actually using following,</div><div><br></div><div><div>acl DiscoverSNIHost at_step SslBump1</div><div>acl NoSSLIntercept ssl::server_name_regex -i "/etc/squid/url.nobump"</div><div>ssl_bump splice NoSSLIntercept</div><div>ssl_bump peek DiscoverSNIHost</div><div>ssl_bump bump all</div></div><div><br></div><div>contents of url.nobump file are,</div><div><br></div><div><div>update\.microsoft\.com$</div><div>update\.microsoft\.com\.akadns\.net$</div><div>v10\.vortex\-win\.data\.<a href="http://microsoft.com">microsoft.com</a>$</div><div>settings\-win\.data\.microsoft\.com$</div><div># The next are trusted SKYPE addresses</div><div>a\.config\.skype\.com$</div><div>pipe\.skype\.com$</div><div>w[0-9]+\.web\.whatsapp\.com$</div><div>tty\.scaleway\.com$</div><div>eaadhaar\.uidai\.gov\.in$</div><div>facebook\.com$</div><div>opera\.com$</div><div>itunes\.apple\.com$</div></div><div><br></div><div><br></div><div>Do i need to do anything additional? or are you suggesting i remove bumping completely and just use splice feature only.</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Feb 9, 2017 at 3:52 PM, Eliezer Croitoru <span dir="ltr"><<a href="mailto:eliezer@ngtech.co.il" target="_blank">eliezer@ngtech.co.il</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div lang="EN-US" link="blue" vlink="purple"><div class="m_-4977097702364877788WordSection1"><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">Thanks for sharing the details.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">But you didn</span><span style="font-size:11.0pt">’</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">t answered if you tried slice with ssl bump.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">Let me know if you have tried it.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">Eliezer<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Arial Rounded MT Bold",sans-serif">----<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Arial Rounded MT Bold",sans-serif"><a href="http://ngtech.co.il/lmgtfy/" target="_blank"><span style="color:#0563c1">Eliezer Croitoru</span></a><span class=""><br>Linux System Administrator<br>Mobile: +972-5-28704261<br>Email: <a href="mailto:eliezer@ngtech.co.il" target="_blank">eliezer@ngtech.co.il</a><u></u><u></u></span></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><img border="0" width="183" height="69" style="width:1.9062in;height:.7187in" id="m_-4977097702364877788Picture_x0020_1" src="cid:image002.png@01D282CF.35A5B8A0"><u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><u></u> <u></u></span></p><p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"> <a href="mailto:hardikdangar@gmail.com" target="_blank">hardikdangar@gmail.com</a> [mailto:<a href="mailto:hardikdangar@gmail.com" target="_blank">hardikdangar@gmail.com</a><wbr>] <b>On Behalf Of </b>Hardik Dangar<br><b>Sent:</b> Wednesday, February 8, 2017 10:17 PM<br><b>To:</b> Eliezer Croitoru <<a href="mailto:eliezer@ngtech.co.il" target="_blank">eliezer@ngtech.co.il</a>><br><b>Cc:</b> Squid Users <<a href="mailto:squid-users@lists.squid-cache.org" target="_blank">squid-users@lists.squid-<wbr>cache.org</a>><br><b>Subject:</b> Re: [squid-users] Transparent Squid issue with Appstore in MacOS Sierra<u></u><u></u></span></p><div><div class="h5"><p class="MsoNormal"><u></u> <u></u></p><div><div><p class="MsoNormal">I am using following command,<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">i am converting pem file into cer using openssl and then putting that file using this command into keychain.<u></u><u></u></p></div><p class="MsoNormal">sudo security add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.<wbr>keychain" "~/mycert.cer"<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p><div><p class="MsoNormal">On Wed, Feb 8, 2017 at 9:36 PM, Eliezer Croitoru <<a href="mailto:eliezer@ngtech.co.il" target="_blank">eliezer@ngtech.co.il</a>> wrote:<u></u><u></u></p><blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm"><p class="MsoNormal">Can you give me\us a link to instructions how you have installed the certificate on MAC OS?<br>I know how to do it on Windows and Linux but not MAC OS.<br><br>Also, have you tried using peek and splice? From your email it seems you have not tried to use these.(If you need instructions I would be happy to share what I am using for windows updates and it can be adapted to appstore).<br><br>Thanks,<br>Eliezer<br><br>----<br><a href="http://ngtech.co.il/lmgtfy/" target="_blank">http://ngtech.co.il/lmgtfy/</a><br>Linux System Administrator<br>Mobile: +972-5-28704261<br>Email: <a href="mailto:eliezer@ngtech.co.il" target="_blank">eliezer@ngtech.co.il</a><br><br><br>From: squid-users [mailto:<a href="mailto:squid-users-bounces@lists.squid-cache.org" target="_blank">squid-users-bounces@<wbr>lists.squid-cache.org</a>] On Behalf Of Hardik Dangar<br>Sent: Tuesday, February 7, 2017 9:06 PM<br>To: Squid Users <<a href="mailto:squid-users@lists.squid-cache.org" target="_blank">squid-users@lists.squid-<wbr>cache.org</a>><br>Subject: [squid-users] Transparent Squid issue with Appstore in MacOS Sierra<u></u><u></u></p><div><div><p class="MsoNormal" style="margin-bottom:12.0pt"><br>Hello,<br><br><br>Here is some information about my squid version,<br><br>Squid Cache: Version 3.5.23<br>Service Name: squid<br>configure options:  '--prefix=/usr' '--localstatedir=/var/squid' '--libexecdir=/lib/squid' '--srcdir=.' '--datadir=/share/squid' '--sysconfdir=/etc/squid' '--with-default-user=proxy' '--with-logdir=/var/log/squid' '--with-pidfile=/var/run/<wbr>squid.pid' '--with-openssl' '--enable-ssl-crtd' '--enable-inline' '--disable-arch-native' '--enable-async-io=8' '--enable-storeio=ufs,aufs,<wbr>diskd,rock' '--enable-removal-policies=<wbr>lru,heap' '--enable-delay-pools' '--enable-follow-x-forwarded-<wbr>for' '--enable-url-rewrite-helpers=<wbr>fake' '--enable-ecap'<br><br><br>We are running squid as transparent proxy and have certs installed in all systems. Until recently all our systems were ubuntu or windows. Recently we added mac os Seirra and the biggest issue we had with mac is even after installing certificates. Few apps have problems.<br><br>Our biggest problem is Itunes Store. It just doesn't work for some reason. if we check the log we get random ip's trying to connect via 443 port but it doesn't connect.<br>Also Skype for Mac does not work. strangely this works for windows and ubuntu in our network. Again we see the same behavior.<br><br>both of these apps does not work even in Iphone and Ipad.<br><br>I believe someone must be able to configure transparent squid with Mac. can anyone tell me if i need to do anything extra for Mac setup.<u></u><u></u></p></div></div></blockquote></div><p class="MsoNormal"><u></u> <u></u></p></div></div></div></div></div></blockquote></div><br></div>