Um de nossos parceiros exige que usemos um de seus proxies para que possamos alcançar vários serviços. O que eu gostaria de alcançar é configurar um proxy local no qual aponto os domínios, para que possamos nos conectar internamente sem adicionar / remover servidores proxy ou usar navegadores separados.
Nosso parceiro nos permite conectar a http: // 10.20.20.10:8080 para acessar o link . A solicitação de proxy é "CONECTAR link ", para http: // 10.20.20.10:8080.
Eu acho que eu deveria ser capaz de configurar um squid local, no qual eu aponte * .theirinternal.domain. Um stunnel na frente dele deve lidar com o esquema https para os clientes. Nenhuma autenticação de usuário no host proxy necessário.
Esta é uma solução viável, e como eu instruía o squid a sempre mais um proxy para o proxy 10.20.20.10 (em vez de fazer um http real se conectar com os domínios de destino)?
Defina o proxy remoto como cache_peer, usando a porta 0 para o ICP (somente squid?).
cache_peer 192.168.3.75 parent 8080 0 no-query no-digest
Adicione um acl que corresponda ao (s) domínio (s) remoto (s)
acl companycorp dstdomain .company.corp
nunca se conecta diretamente quando vai para a empresa.corp.
never_direct allow companycorp
permite tudo para o proxy remoto
cache_peer_access 192.168.3.75 allow all
Tags proxy squid transparent-proxy