SSL issue

Diskusi tentang Ubuntu Server baik webserver, database server, samba server dan service lainnya serta jaringan menggunakan Sistem Operasi Ubuntu.
User avatar
nggatauah
Posts: 28
Joined: 30 May 2010, 01:06

SSL issue

Postby nggatauah » 21 Jan 2014, 21:08

Selamat Malam

Saya ingin menceritakan permasalahan saya dalam mengakses web online banking

ini adalah gambar topologi jaringan di tempat saya bekerja maaf jika acak acakan
Image

saya menggunakan ubuntu-desktop 12.04 dengan squid3
eth0 terhubung dengan client melewati router tplink (karena tidak ada wireless card terpasang di ubuntu terpaksa saya menggunakan ini)
dan eth1 terhubung ke wan langsung melewati routerboard yang di sediakan isp

Sebenarnya saya menggunakan squid hanya untuk memblok situs-situs porno dan beberapa situs game

iptables yang saya terapkan open all port all connection

iptables -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP

iptables -A FORWARD -p tcp ! --syn -m state --state NEW -j LOG --log-prefix "New not syn:"

iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth1 -j MASQUERADE

iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.2.1:3128

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

dan squid config yang saya terapkan hanya sebatas minimun configuration

dengan mode transparent saya bisa mengakses semua website baik http maupun https terkecuali web online banking bizchannel.cimbniaga padahal online banking seperti mandiri bisa di akses yang mana menggunakan koneksi ssl juga, meskipun cimb niaga bisa di akses page tidak terload dengan sempurna

Setelah itu saya coba set proxy di client dengan set di internet option atau di browser ternyata web cimb niaga lancar di akses namun berganti permasalahan bank mandiri tidak bisa di akses, jika saya kembalikan di sisi client internet option menjadi no proxy maka kembali cimb niaga tidak bisa di akses.

jika squid saya matikan dan client tidak di forward ke squid maka semua lancar
error yang saya dapatkan di squid log adalah error:invalid-request
kira kira seperti ini lah config squid saya
______________________________________________________________
#Recommended minimum configuration:
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 192.168.2.0/24
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http

acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports

http_access deny to_localhost
icp_access deny all
htcp_access deny all

http_port 192.168.2.1:3128 transparent
hierarchy_stoplist cgi-bin ?
access_log /var/log/squid3/access.log squid


#Suggested default:
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
# Leave coredumps in the first cache dir
coredump_dir /var/spool/squid3

acl whitelist url_regex "/etc/squid3/blok.txt"
http_access deny blok

# Allow localnet machines to whitelisted sites
http_access allow localnet

# block all other access
http_access deny all
______________________________________________________________
Mohon solusinya
User avatar
nggatauah
Posts: 28
Joined: 30 May 2010, 01:06

Re: SSL issue

Postby nggatauah » 23 Jan 2014, 07:47

bantu dong suhu

Return to “Ubuntu Server”

Who is online

Users browsing this forum: No registered users and 2 guests