Squid-Kit-TLS-CA Debian - Versionsgeschichte

Thomas.will: /* Rocky */

2026-09-29T12:04:53Z

Rocky

← Nächstältere Version		Version vom 29. September 2026, 12:04 Uhr
Zeile 53:		Zeile 53:
	==Rocky==		==Rocky==
	*sudo cp squid_proxyCA.crt /etc/pki/ca-trust/source/anchors/		*sudo cp squid_proxyCA.crt /etc/pki/ca-trust/source/anchors/
	*update-ca-trust extract		*sudo update-ca-trust extract

	=Wir sind wieder auf dem Proxy - Zertifikats Cache anlegen=		=Wir sind wieder auf dem Proxy - Zertifikats Cache anlegen=

Thomas.will: /* Zertifikat auf den Clients installieren */

2026-09-29T12:02:26Z

Zertifikat auf den Clients installieren

← Nächstältere Version		Version vom 29. September 2026, 12:02 Uhr
Zeile 38:		Zeile 38:

	=Zertifikat auf den Clients installieren=		=Zertifikat auf den Clients installieren=
			==Debian==
	!!!'''Wichtig Wichtig Wichtig'''!!!		!!!'''Wichtig Wichtig Wichtig'''!!!

Zeile 50:		Zeile 51:
	*sudo cp squid_proxyCA.crt /usr/local/share/ca-certificates		*sudo cp squid_proxyCA.crt /usr/local/share/ca-certificates
	*sudo update-ca-certificates		*sudo update-ca-certificates
			==Rocky==
			*sudo cp squid_proxyCA.crt /etc/pki/ca-trust/source/anchors/
			*update-ca-trust extract

	=Wir sind wieder auf dem Proxy - Zertifikats Cache anlegen=		=Wir sind wieder auf dem Proxy - Zertifikats Cache anlegen=

Thomas.will: /* Wieder auf dem Client */

2026-08-05T12:29:12Z

Wieder auf dem Client

← Nächstältere Version		Version vom 5. August 2026, 12:29 Uhr
Zeile 119:		Zeile 119:
	******HTTP Proxy: fw.it2XX.int Port: 3128		******HTTP Proxy: fw.it2XX.int Port: 3128
	******HTTPS Proxy: fw.it2XX.int Port: 3128		******HTTPS Proxy: fw.it2XX.int Port: 3128
			;Zertcheck II.
			Mit dem Browser auf https://xinux.net und Zertifikat und Herausgeber angucken

	=Misc=		=Misc=
	;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.		;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.
	*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head		*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head

Thomas.will: /* Wieder auf dem Client */

2026-08-05T12:28:58Z

Wieder auf dem Client

← Nächstältere Version		Version vom 5. August 2026, 12:28 Uhr
Zeile 111:		Zeile 111:
	=Wieder auf dem Client=		=Wieder auf dem Client=
	;Zertcheck I.		;Zertcheck I.
	Mit dem ~~Broweser~~ auf https://xinux.net und Zertifikat und Herausgeber angucken		Mit dem Browser auf https://xinux.net und Zertifikat und Herausgeber angucken
	;Proxy im Browser konfigurieren		;Proxy im Browser konfigurieren
	*Burgermenu		*Burgermenu

Thomas.will: /* Wieder auf dem Client */

2026-08-05T12:28:36Z

Wieder auf dem Client

← Nächstältere Version		Version vom 5. August 2026, 12:28 Uhr
Zeile 110:		Zeile 110:

	=Wieder auf dem Client=		=Wieder auf dem Client=
			;Zertcheck I.
	Mit dem Broweser auf https://xinux.net und Zertifikat und Herausgeber angucken		Mit dem Broweser auf https://xinux.net und Zertifikat und Herausgeber angucken
			;Proxy im Browser konfigurieren
			*Burgermenu
			**Settings
			***Find Settings: Proxy
			*****Manual proxy configuration
			******HTTP Proxy: fw.it2XX.int Port: 3128
			******HTTPS Proxy: fw.it2XX.int Port: 3128

	=Misc=		=Misc=
	;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.		;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.
	*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head		*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head

Thomas.will: /* Misc */

2026-08-05T12:24:08Z

Misc

← Nächstältere Version		Version vom 5. August 2026, 12:24 Uhr
Zeile 108:		Zeile 108:
	;Neueinlesen der Regeln		;Neueinlesen der Regeln
	*nft -f /etc/nftables.conf		*nft -f /etc/nftables.conf

			=Wieder auf dem Client=
			Mit dem Broweser auf https://xinux.net und Zertifikat und Herausgeber angucken



	=Misc=		=Misc=
	;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.		;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.
	*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head		*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head

Thomas.will: /* Wenn wir auf der Firewall sind muss der Port 3128 noch freigeschaltet */

2026-08-05T12:21:42Z

Wenn wir auf der Firewall sind muss der Port 3128 noch freigeschaltet

← Nächstältere Version		Version vom 5. August 2026, 12:21 Uhr
Zeile 107:		Zeile 107:
	ct state new iif $SERVERDEV ip saddr $SERVER tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept		ct state new iif $SERVERDEV ip saddr $SERVER tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept
	;Neueinlesen der Regeln		;Neueinlesen der Regeln
			*nft -f /etc/nftables.conf

	=Misc=		=Misc=
	;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.		;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.
	*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head		*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head

Thomas.will: /* Wenn wir auf der Firewall sind muss der Port 3128 noch freigeschaltet */

2026-08-05T12:21:22Z

Wenn wir auf der Firewall sind muss der Port 3128 noch freigeschaltet

← Nächstältere Version		Version vom 5. August 2026, 12:21 Uhr
Zeile 106:		Zeile 106:
	ct state new iif $LANDEV ip saddr $LAN tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept		ct state new iif $LANDEV ip saddr $LAN tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept
	ct state new iif $SERVERDEV ip saddr $SERVER tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept		ct state new iif $SERVERDEV ip saddr $SERVER tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept
			;Neueinlesen der Regeln

	=Misc=		=Misc=
	;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.		;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.
	*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head		*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head

Thomas.will: /* Wenn wir auf der Firewall sind muss der Port 3128 noch freigeschaltet */

2026-08-05T12:20:45Z

Wenn wir auf der Firewall sind muss der Port 3128 noch freigeschaltet

← Nächstältere Version		Version vom 5. August 2026, 12:20 Uhr
Zeile 103:		Zeile 103:
	=Wenn wir auf der Firewall sind muss der Port 3128 noch freigeschaltet=		=Wenn wir auf der Firewall sind muss der Port 3128 noch freigeschaltet=
	;Wir erweitern die Zugriffsrechte aus den lokalen Netzwerk in der INPUT Kette		;Wir erweitern die Zugriffsrechte aus den lokalen Netzwerk in der INPUT Kette
	~~ct state new iif $WANDEV ip saddr $HOST tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept~~
	ct state new iif $DMZDEV ip saddr $DMZ tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept		ct state new iif $DMZDEV ip saddr $DMZ tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept
	ct state new iif $LANDEV ip saddr $LAN tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept		ct state new iif $LANDEV ip saddr $LAN tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept
			ct state new iif $SERVERDEV ip saddr $SERVER tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept

	=Misc=		=Misc=
	;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.		;Hier ist ein Befehl, um die am häufigsten zwischengespeicherten Domänen anzuzeigen.
	*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head		*awk 'BEGIN {FS="[ ]+"}; {print $7}' < /var/log/squid/access.log \| awk 'BEGIN {FS="/"}; {print $3}' \| sort \| uniq -c \|sort -k1,1nr -k2,2 \| head

Thomas.will: /* Wenn wir auf der Firewall sind muss der Port 3128 noch freigeschaltet */

2026-08-05T12:19:47Z

Wenn wir auf der Firewall sind muss der Port 3128 noch freigeschaltet

← Nächstältere Version		Version vom 5. August 2026, 12:19 Uhr
Zeile 102:		Zeile 102:
	*ss -lntp \| grep 3128		*ss -lntp \| grep 3128
	=Wenn wir auf der Firewall sind muss der Port 3128 noch freigeschaltet=		=Wenn wir auf der Firewall sind muss der Port 3128 noch freigeschaltet=
	;Wir erweitern die Zugriffsrechte aus den lokalen ~~Netzwerkene~~		;Wir erweitern die Zugriffsrechte aus den lokalen Netzwerk in der INPUT Kette
	ct state new iif $WANDEV ip saddr $HOST tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept		ct state new iif $WANDEV ip saddr $HOST tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept
	ct state new iif $DMZDEV ip saddr $DMZ tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept		ct state new iif $DMZDEV ip saddr $DMZ tcp dport '''<span style="color:red;">{ 22, 3128 } </span>''' accept