
<html style="direction: rtl;">

  <head>


    <meta http-equiv="content-type" content="text/html; charset=utf-8">

  </head>

  <body style="direction: ltr;" bgcolor="#FFFFFF" text="#000000">

    Hi, <br>

    <br>

    When I try to exclude some sites like Banks (or even gmail.com) for

    users using squid in TRANSPARENT Mode,<br>

    I get in Squid log : "SECURITY ALERT: On URL......." (all servers

    and users using same dns, so this not an issue).<br>

    My config file regard to this:<br>

    <br>

    acl step1 at_step SslBump1<br>

    acl step2 at_step SslBump2<br>

    acl step3 at_step SslBump3<br>

    <br>

    ssl_bump splice localhost<br>

    <br>

    <br>

    acl exclude_sites ssl::server_name "/etc/squid/exfiles.conf"<br>

    <br>

    ssl_bump peek step1 all<br>

    <br>

    ssl_bump splice exclude_sites<br>

    ssl_bump stare step2 all<br>

    <br>

    ssl_bump all<br>

    <br>

    * all users use fake ips (172.x.x.x)<br>

    <br>

    Any ideas how to fix ?<br>

    <br>

    Thanks Dan<br>

  </body>

</html>