Debian 10 で SSL バンピングを使用して Squid 透過プロキシを設定する

Debian 10 はイカを透明プロキシとして使用します。今SSLを追加したいと思います。

# apt-get install openssl
# mkdir -p /etc/squid/cert
# cd /etc/squid/cert
# openssl req -new -newkey rsa:4096 -sha256 -days 365 -nodes -x509 -keyout myCA.pem -out myCA.pem
# openssl x509 -in myCA.pem -outform DER -out myCA.der
# 

# iptables -t nat -A PREROUTING -i br0 -p tcp --dport 443 -j DNAT --to 192.168.1.51:3129
# iptables -t nat -A PREROUTING -i br0 -p tcp --dport 443 -j REDIRECT --to-port 3129
# iptables-save > /etc/iptables/rules.v4

質問1：今、私が読​​んだ内容によれば、次のことを行う必要があります。

/usr/lib/squid/security_file_certgen -c -s /var/cache/squid/ssl_db -M 4MB

security_file_certgen しかし、私のシステムでは見つかりません。

質問2：これを追加すると、次のようになりますsquid.conf。

https_port 3129 intercept ssl-bump cert=/etc/squid/cert/myCA.pem generate-host-certificates=on

その後、Squidは起動しません。

2020/10/07 14:09:27| FATAL: Unknown https_port option 'ssl-bump'.
2020/10/07 14:09:27| FATAL: Bungled /etc/squid/squid.conf line 5: https_port 3129 int
2020/10/07 14:09:27| Squid Cache (Version 4.6): Terminated abnormally.
CPU Usage: 0.017 seconds = 0.017 user + 0.000 sys
Maximum Resident Size: 57792 KB
Page faults with physical i/o: 0
FATAL: Bungled /etc/squid/squid.conf line 5: https_port 3129 intercept ssl-bump cert=
squid.service: Control process exited, code=exited, status=1/FAILURE
squid.service: Failed with result 'exit-code'.
Failed to start Squid Web Proxy Server.

squid -v含まれている--enable-ssl-crtdか含まれていないことを確認しましたが、--with-opensslどうすればいいかわかりません。

修正する

この記事を書いている時点では、インターネット上のすべてのガイドは最新バージョンではありません。 https://wiki.squid-cache.org/Features/SslBump ssl-bump
次に置き換えられました https://wiki.squid-cache.org/Features/BumpSslServerFirst server-first そしてserver-first 次に置き換えられました。 https://wiki.squid-cache.org/Features/SslPeekAndSplice peek-n-splice。

これがうまくいくことを願っています。始めましょう。https://serverfault.com/questions/743483/transparent-http-https-domain-filtering-proxy :

https_port 3129 intercept ssl-bump
ssl_bump peek all
ssl_bump splice all

しかし：

2020/10/08 09:57:49| FATAL: Unknown https_port option 'ssl-bump'.
2020/10/08 09:57:49| FATAL: Bungled /etc/squid/squid.conf line 6: https_port 3129 int
2020/10/08 09:57:49| Squid Cache (Version 4.6): Terminated abnormally.
CPU Usage: 0.017 seconds = 0.008 user + 0.008 sys
Maximum Resident Size: 57152 KB
Page faults with physical i/o: 0
FATAL: Bungled /etc/squid/squid.conf line 6: https_port 3129 intercept ssl-bump
squid.service: Control process exited, code=exited, status=1/FAILURE
squid.service: Failed with result 'exit-code'.
Failed to start Squid Web Proxy Server.

アップデート：SSLを使用してSquidをコンパイルする

# cd ~
# mkdir squid-build
# cd squid-build
# apt-get install openssh-server net-tools
# apt-get install openssl devscripts build-essential fakeroot libdbi-perl libssl-dev# libssl1.0-dev
# apt-get install dpkg-dev
# apt-get source squid
# apt-get build-dep squid
# cd squid-4.6/
# vi debian/rules
# dpkg-source --commit

debian/rulesファイルにフラグを追加するDEB_CONFIGURE_EXTRA_FLAGS：

--with-default-user=proxy \
--enable-ssl \
--enable-ssl-crtd \
--with-openssl \
--disable-ipv6

...そしてビルド...

# debuild -us -uc

...インストールして...

# cd ..
# pwd 
/root/squid-build
# mv squid3*.deb squid3.deb.NotIncluded
# dpkg -i *.deb

しかし、まだ何もありませんssl_crtd。

すでに名前を変更しましたかsecurity_file_certgen？ （https://bugzilla.redhat.com/show_bug.cgi?id=1397644)

アップデート：イカのコンパイル

HTTP用Squidをコンパイルして実行しましたが、HTTPSで何をすべきかわかりません。明らかに他の人も同じです。できませんか？これは証明書に関連しているようですsquid.conf。