Squid-Kit-TLS-CA - Versionsgeschichte

Thomas.will am 21. Mai 2026 um 11:46 Uhr

2026-05-21T11:46:23Z

Thomas.will: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „Squid-Kit-TLS-CA Debian Squid-Kit-TLS-CA Rocky“

2026-04-28T10:04:37Z

Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Squid-Kit-TLS-CA Debian *Squid-Kit-TLS-CA Rocky“

Thomas.will am 28. April 2026 um 10:03 Uhr

2026-04-28T10:03:32Z

Thomas.will am 22. April 2026 um 11:03 Uhr

2026-04-22T11:03:30Z

Thomas.will: /* Einfügen in der squid.conf */

2026-03-26T08:07:41Z

Einfügen in der squid.conf

Thomas.will: /* Zertifikat auf den Clients installieren */

2026-03-26T07:46:22Z

Zertifikat auf den Clients installieren

Thomas.will: /* Einfügen in der squid.conf */

2025-04-24T06:15:41Z

Einfügen in der squid.conf

Thomas.will: /* Zertifikat auf den Clients installieren */

2025-04-17T11:12:39Z

Zertifikat auf den Clients installieren

Thomas.will: Die Seite wurde neu angelegt: „=Content Scan= Auf dem Client muss das CA Zertifikat des Proxy installiert sein. Proxy generiert für jede Anfrage ein neues Zertifikat und schickt es dem Cl…“

2025-03-22T07:27:45Z

Die Seite wurde neu angelegt: „=Content Scan= *Auf dem Client muss das CA Zertifikat des Proxy installiert sein. *Proxy generiert für jede Anfrage ein neues Zertifikat und schickt es dem Cl…“

Neue Seite

=Content Scan=
*Auf dem Client muss das CA Zertifikat des Proxy installiert sein.
*Proxy generiert für jede Anfrage ein neues Zertifikat und schickt es dem Client.
*Client denkt er kommuniziert mit dem Original Server
*Virenscan ist möglich
*Webserver denkt die Anfrage kommt von einem normalen Client
*Prinzip der Man in the Middle Attacke
{{#drawio:proxy-4}}
=Installation von squid=
;Wir brauchen eine angepasste Version von squid
;Diese können wir selbst komplilieren oder das squid-openssl Paket von nutzen
*apt install squid-openssl
=Erstellen eines Selbstsignierten Zertifikates=
;Verzeichnis anlegen
*mkdir /etc/squid/certs
*cd /etc/squid/certs
;Generieren Sie ein lokales selbstsigniertes CA-Zertifikat und geheimen Schlüssel (in derselben Datei))
*openssl req -new -newkey rsa:4096 -sha256 -days 365 -nodes -x509 -keyout squid_proxyCA.pem -out squid_proxyCA.pem -subj "/CN=proxy-ca"
*chown -R proxy:proxy squid_proxyCA.pem
*chmod 0400 squid_proxyCA.pem
;Wir extrahieren das ca.crt aus dem Container
*openssl x509 -inform PEM -in squid_proxyCA.pem -out squid_proxyCA.crt
;füge das squid_proxyCA-Zertifikat zum System hinzu, damit es standardmäßig vertrauenswürdig ist
*cp squid_proxyCA.crt /usr/local/share/ca-certificates
*update-ca-certificates

=Zertifikat auf den Clients installieren=
!!!'''Wichtig Wichtig Wichtig'''!!!
*squid_proxyCA.crt auf die Clients kopieren.
;Firefox
*Burgermenu
**Einstellungen
***Nach Zertifikaten suchen
****Zertifikate anzeigen
*****Zertifizierungsstellen importieren
;füge das squid_proxyCA-Zertifikat zum System hinzu, damit es standardmäßig vertrauenswürdig ist

cp squid_proxyCA.crt /usr/local/share/ca-certificates
update-ca-certificates

=Zertifikats Cache anlegen=
;security_file_certgen — SSL certificate generator for Squid.
*Das Generieren und Signieren von SSL-Zertifikaten nimmt Zeit in Anspruch.
*Squid kann diesen Helfer als externen Prozess verwenden, um die Arbeit zu erledigen.
*Die Kommunikation erfolgt über TCP-Sockets, die an die Loopback-Schnittstelle gebunden sind.
*Dieser Helfer kann einen Festplattencache mit Zertifikaten verwenden, um die Antwortzeiten bei wiederholten Anforderungen zu verbessern.
*Es kann auch ohne Cache arbeiten und generiert bei jeder Anfrage neue Zertifikate.

*/usr/lib/squid/security_file_certgen -c -s /var/spool/squid/ssl_db -M 4MB
*chown -R proxy:proxy /var/spool/squid

=Einfügen in der squid.conf=
;unter die http_access rules
#nativer Zugriff
http_port 3128 ssl-bump cert=/etc/squid/certs/squid_proxyCA.pem generate-host-certificates=on options=NO_SSLv3,NO_TLSv1,NO_TLSv1_1,SINGLE_DH_USE,SINGLE_ECDH_USE
#transparenter Zugriff unverschlüsselt
ssl_bump bump all

=Restart von Squid=
*systemctl restart squid
=Misc=
;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.
*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log | awk 'BEGIN {FS="/"}; {print $3}' | sort | uniq -c |sort -k1,1nr -k2,2 | head

← Nächstältere Version		Version vom 21. Mai 2026, 11:46 Uhr
Zeile 1:		Zeile 1:
		+	=Maschine Klonen=
		+	{\| class="wikitable" style="background-color: #f2f2f2;"
		+	! Parameter !! Wert !! Erläuterung
		+	\|-
		+	\| '''Netzwerk (NIC)''' \|\| DMZ \|\| Internes Netzwerk
		+	\|-
		+	\| '''IP''' \|\| 10.88.2XX.4 \|\| Statische IP
		+	\|-
		+	\| '''CIDR''' \|\| 24 \|\| Classless Inter-Domain Routing Präfixlänge
		+	\|-
		+	\| '''GW''' \|\| 10.88.2XX.1 \|\| GATEWAY
		+	\|-
		+	\| '''NS''' \|\| 10.88.2XX.21 \|\| Resolver
		+	\|-
		+	\| '''FQDN''' \|\| proxy.it2XX.int \|\| Fully Qualified Domain Name
		+	\|-
		+	\| '''SHORT''' \|\| proxy \|\| Short Name
		+	\|-
		+	\| '''DOM''' \|\| it2XX.int\|\| Domain Name
		+	\|}
		+
		+	=Umsetzung=
	*[[Squid-Kit-TLS-CA Debian]]		*[[Squid-Kit-TLS-CA Debian]]
	*[[Squid-Kit-TLS-CA Rocky]]		*[[Squid-Kit-TLS-CA Rocky]]

← Nächstältere Version		Version vom 28. April 2026, 10:04 Uhr
Zeile 1:		Zeile 1:
−	~~=Content Scan=~~	+	*[[Squid-Kit-TLS-CA Debian]]
−	*~~Auf dem Client muss das CA Zertifikat des Proxy installiert sein.~~	+	*[[Squid-Kit-TLS-CA Rocky]]
−	*Proxy generiert für jede Anfrage ein neues Zertifikat und schickt es dem Client.
−	*Client denkt er kommuniziert mit dem Original Server
−	*Virenscan ist möglich
−	*Webserver denkt die Anfrage kommt von einem normalen Client
−	*Prinzip der Man in the Middle Attacke
−	~~{{#drawio:proxy~~-~~4}}~~
−	~~=Installation von squid=~~
−	~~;Wir brauchen eine angepasste Version von squid~~
−	~~;Diese können wir selbst komplilieren oder das squid~~-~~openssl Paket von nutzen~~
−	*apt install squid-~~openssl~~
−	~~=Erstellen eines Selbstsignierten Zertifikates=~~
−	~~;Verzeichnis anlegen~~
−	*mkdir /etc/squid/certs
−	*cd /etc/squid/certs
−	~~;Generieren Sie ein lokales selbstsigniertes~~ CA~~-Zertifikat und geheimen Schlüssel (in derselben Datei))~~
−	*~~openssl req -new -newkey rsa:4096 -sha256 -days 365 -nodes -x509 -keyout squid_proxyCA.pem -out squid_proxyCA.pem -subj "/CN=proxy-ca"~~
−	*chown -R proxy:proxy squid_proxyCA.pem
−	*chmod 0400 squid_proxyCA.pem
−	~~;Wir extrahieren das ca.crt aus dem Container~~
−	*openssl x509 -inform PEM -in squid_proxyCA.pem -out squid_proxyCA.crt
−	~~;füge das squid_proxyCA-Zertifikat zum System hinzu, damit es standardmäßig vertrauenswürdig ist~~
−	*cp squid_proxyCA.crt /usr/local/share/ca-certificates
−	*update-ca-certificates
−
−	~~=Zertifikat auf den Clients installieren=~~
−	~~!!!'''Wichtig Wichtig Wichtig'''!!!~~
−	*squid_proxyCA.crt auf die Clients kopieren.
−	~~;Firefox~~
−	*Burgermenu
−	**Einstellungen
−	***Nach Zertifikaten suchen
−	****Zertifikate anzeigen
−	*****Zertifizierungsstellen importieren
−	~~;füge das squid_proxyCA-Zertifikat zum System hinzu, damit es standardmäßig vertrauenswürdig ist~~
−
−	*sudo cp squid_proxyCA.crt /usr/local/share/ca-certificates
−	*sudo update-ca-certificates
−
−	~~=Zertifikats Cache anlegen=~~
−	~~;security_file_certgen — SSL certificate generator for~~ Squid.
−	*Das Generieren und Signieren von SSL-~~Zertifikaten nimmt Zeit in Anspruch.~~
−	*Squid kann diesen Helfer als externen Prozess verwenden, um die Arbeit zu erledigen.
−	*Die Kommunikation erfolgt über TCP-~~Sockets, die an die Loopback~~-~~Schnittstelle gebunden sind.~~
−	*Dieser Helfer kann einen Festplattencache mit Zertifikaten verwenden, um die Antwortzeiten bei wiederholten Anforderungen zu verbessern.
−	*Es kann auch ohne Cache arbeiten und generiert bei jeder Anfrage neue Zertifikate.
−
−
−
−	*/usr/lib/squid/security_file_certgen -c -s /var/spool/squid/ssl_db -M 4MB
−	*chown -R proxy:proxy /var/spool/squid
−
−	~~=Einfügen in der squid.conf=~~
−	~~;unter die http_access rules~~
−	~~#nativer Zugriff~~
−	~~http_port 3128 ssl-bump cert=/etc/squid/certs/squid_proxyCA.pem generate-host-certificates=on options=NO_SSLv3,NO_TLSv1,NO_TLSv1_1~~
−	~~ssl_bump bump all~~
−
−	~~=Restart von Squid=~~
−	*systemctl restart squid
−	~~=Misc=~~
−	~~;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.~~
−	*awk 'BEGIN {FS="[ ]~~+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head~~

@@ Zeile 7: / Zeile 7: @@
 *Prinzip der Man in the Middle Attacke
 {{#drawio:proxy-4}}
 =Installation von squid=
-;Wir brauchen eine angepasste Version von squid mit SSL-Unterstützung.
+;Wir brauchen eine angepasste Version von squid
+;Diese können wir selbst komplilieren oder das squid-openssl Paket von nutzen
-{| class="wikitable"
+*apt install squid-openssl
 =Erstellen eines Selbstsignierten Zertifikates=
 ;Verzeichnis anlegen
 *mkdir /etc/squid/certs
 *cd /etc/squid/certs
+;Generieren Sie ein lokales selbstsigniertes CA-Zertifikat und geheimen Schlüssel (in derselben Datei))
 *openssl req -new -newkey rsa:4096 -sha256 -days 365 -nodes -x509 -keyout squid_proxyCA.pem -out squid_proxyCA.pem -subj "/CN=proxy-ca"
+*chown -R proxy:proxy squid_proxyCA.pem
-;Benutzer und Rechte setzen
+*chmod 0400 squid_proxyCA.pem
 ;Wir extrahieren das ca.crt aus dem Container
 *openssl x509 -inform PEM -in squid_proxyCA.pem -out squid_proxyCA.crt
+;füge das squid_proxyCA-Zertifikat zum System hinzu, damit es standardmäßig vertrauenswürdig ist
-;CA-Zertifikat systemweit als vertrauenswürdig eintragen
+*cp squid_proxyCA.crt /usr/local/share/ca-certificates
+*update-ca-certificates
 =Zertifikat auf den Clients installieren=
 !!!'''Wichtig Wichtig Wichtig'''!!!
 *squid_proxyCA.crt auf die Clients kopieren.
 ;Firefox
 *Burgermenu
@@ Zeile 72: / Zeile 34: @@
 ****Zertifikate anzeigen
 *****Zertifizierungsstellen importieren
-;Systemweit auf dem Client (Linux)
+*sudo cp squid_proxyCA.crt /usr/local/share/ca-certificates
+*sudo update-ca-certificates
 =Zertifikats Cache anlegen=
@@ Zeile 91: / Zeile 47: @@
 *Es kann auch ohne Cache arbeiten und generiert bei jeder Anfrage neue Zertifikate.
-{| class="wikitable"
+*/usr/lib/squid/security_file_certgen -c -s /var/spool/squid/ssl_db -M 4MB
-! Distribution !! ssl_db Pfad
+*chown -R proxy:proxy /var/spool/squid
   http_port 3128 ssl-bump cert=/etc/squid/certs/squid_proxyCA.pem generate-host-certificates=on options=NO_SSLv3,NO_TLSv1,NO_TLSv1_1
   ssl_bump bump all
@@ Zeile 127: / Zeile 60: @@
 =Restart von Squid=
 *systemctl restart squid
 =Misc=
 ;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.
 *awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log | awk 'BEGIN {FS="/"}; {print $3}' | sort | uniq -c |sort -k1,1nr -k2,2 | head

@@ Zeile 55: / Zeile 55: @@
 ;unter die  http_access rules
   #nativer Zugriff
-  http_port 3128 ssl-bump cert=/etc/squid/certs/squid_proxyCA.pem generate-host-certificates=on options=NO_SSLv3,NO_TLSv1,NO_TLSv1_1,SINGLE_DH_USE,SINGLE_ECDH_USE
+  http_port 3128 ssl-bump cert=/etc/squid/certs/squid_proxyCA.pem generate-host-certificates=on options=NO_SSLv3,NO_TLSv1,NO_TLSv1_1
   ssl_bump bump all

Squid-Kit-TLS-CA - Versionsgeschichte

Thomas.will am 21. Mai 2026 um 11:46 Uhr

Thomas.will: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Squid-Kit-TLS-CA Debian *Squid-Kit-TLS-CA Rocky“

Thomas.will am 28. April 2026 um 10:03 Uhr

Thomas.will am 22. April 2026 um 11:03 Uhr

Thomas.will: /* Einfügen in der squid.conf */

Thomas.will: /* Zertifikat auf den Clients installieren */

Thomas.will: /* Einfügen in der squid.conf */

Thomas.will: /* Zertifikat auf den Clients installieren */

Thomas.will: Die Seite wurde neu angelegt: „=Content Scan= *Auf dem Client muss das CA Zertifikat des Proxy installiert sein. *Proxy generiert für jede Anfrage ein neues Zertifikat und schickt es dem Cl…“

Thomas.will: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „Squid-Kit-TLS-CA Debian Squid-Kit-TLS-CA Rocky“

Thomas.will: Die Seite wurde neu angelegt: „=Content Scan= Auf dem Client muss das CA Zertifikat des Proxy installiert sein. Proxy generiert für jede Anfrage ein neues Zertifikat und schickt es dem Cl…“