53 lines
1.1 KiB
Plaintext
53 lines
1.1 KiB
Plaintext
# kendinden imzalı sertifika ayarlama
|
||
|
||
cd /etc/squid
|
||
|
||
mkdir ssl_cert
|
||
|
||
chown squid:squid ssl_cert
|
||
|
||
chmod 700 ssl_cert
|
||
|
||
cd ssl_cert
|
||
|
||
# sertifika oluştumak için alternatif
|
||
|
||
#certtool --generate-privkey --outfile ca-key.pem
|
||
|
||
#certtool --generate-self-signed --load-privkey ca-key.pem --outfile myca.pem
|
||
|
||
|
||
|
||
# sertifikanın oluşturulması
|
||
|
||
openssl req -new -newkey rsa:2048 -sha256 -days 365 -nodes -x509 -extensions v3_ca -keyout ca-key.pem -out myca.pem
|
||
|
||
|
||
|
||
# firefox a yüklenecek der dosyasının oluşturulması
|
||
|
||
openssl x509 -in myca.pem -outform DER -out myca.der
|
||
|
||
|
||
# squid sertifika veritabanı ayarlanması
|
||
|
||
/usr/lib/squid/ssl_crtd -c -s /var/lib/ssl_db
|
||
|
||
chown -R squid.squid /var/lib/ssl_db
|
||
|
||
|
||
# yeni squid ayarlarının kopyalanması.(eskisi varsa yedekleyin.)
|
||
|
||
cp -f /sources/milis.git/ayarlar/squid/transparent/squid.conf /etc/squid/
|
||
|
||
|
||
# iptables kurallarının yüklenmesi-Not: squid_iptables_yapilandir.sh içinde ağ arayüzünü kendi arayüzünüze ayarlayın.
|
||
|
||
./sources/milis.git/ayarlar/squid/transparent/squid_iptables_yapilandir.sh
|
||
|
||
# squid başlatılması
|
||
|
||
servis squid start
|
||
|
||
|