[squid-users] TAG_NONE/403 on www.mediavida.com
Enrique Calatayud
kike at elamedia.es
Fri May 24 13:45:49 UTC 2019
Hello everyone!
I'm getting a TAG_NONE/403 error with the basic configuration on my squid
proxy server. I've been working on this since the last week but still no
positive results.
I tried several things, even a whitelist. Here is my squid.conf.
acl blocksitelist dstdomain "/etc/squid/websbloqueadas.lst"
acl whitelist dstdomain .mediavida.com
acl localhost src 127.0.0.1/32
acl localnet src 192.168.0.0/24
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
ssl_bump allow all
dns_v4_first on
pinger_enable off
half_closed_clients off
quick_abort_min 0 KB
quick_abort_max 0 KB
quick_abort_pct 95
client_persistent_connections off
server_persistent_connections off
via off
forwarded_for off
http_access deny blocksitelist
http_access allow whitelist
http_access allow CONNECT whitelist
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access allow localnet
http_access allow localhost
http_access allow all
http_port 0.0.0.0:3128
https_port 0.0.0.0:3128 ssl-bump cert=/etc/squid/squid-cert/cert.pem
generate-host-certificates=on dynamic_cert_mem_cache_size=4MB
coredump_dir /var/spool/squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
I tried not using certs, using "http_access allow all" on top of the rules
and disabling others, decrypting ssl...
Is not happening with other websites. I'm starting to think that this is
not my problem...
So, any of you have troubles with www.mediavida.com under your squid proxy
server? Or any of you have any clue about what I am missing here?
Thank you all!
--
C/ Amparo, 10328012 - Madrid - España
+34 91 821 60 72
www.elamedia.es
<http://www.elamedia.es/>
facebook.com/elamedia
<http://facebook.com/elamedia>
twitter.com/elamedia
<http://twitter.com/elamedia>
---- ADVERTENCIA ----
La
información contenida en este correo electrónico, y en su caso, cualquier
fichero anexo al mismo, son de carácter privado y confidencial siendo para
uso exclusivo de su destinatario. Si usted no es el destinatario correcto,
el empleado o agente responsable de entregar el mensaje al destinatario, o
ha recibido esta comunicación por error, le informamos que está totalmente
prohibida cualquier divulgación, distribución o reproducción de esta
comunicación según la legislación vigente y le rogamos que nos lo notifique
inmediatamente, procediendo a su destrucción sin continuar su lectura.
Le
informamos que su dirección de correo electrónico, así como el resto de los
datos de carácter personal de la tarjeta de visita que nos facilite,
podrían ser objeto de tratamiento automatizado en nuestros sistemas de
información, con la finalidad de gestionar la agenda de contactos de
ELAMEDIA, S.L.U. Usted podrá en cualquier momento ejercer sus derechos de
acceso, rectificación, cancelación y oposición en los términos establecidos
en el Reglamento (UE) 2016/679 de Protección de Datos mediante
notificación escrita, aportando copia del DNI o tarjeta identificativa, a
nuestro correo: protecciondatos at elamedia.es.
Vd. puede consultar nuestra
política de Protección de Datos en nuestra web www.elamedia.es
<http://www.elamedia.es/>.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.squid-cache.org/pipermail/squid-users/attachments/20190524/a7fd1cbb/attachment.html>
More information about the squid-users
mailing list