QQ的离线传输功能很是强大,也方便了不少用户。但对于内网用户只能使用Squid来访问互联网及使用QQ的用户来说,在从内网向外网用户发送离线文件时,还是很顺利的,因为文件都是发到了QQ的缓存服务器中,外网用户很容易就可以从缓存服务器上下载到离线传输的文件。但外网用户发送离线文件后,Squid的内网用户在接收这些文件时就出现问题了,总是连接超时,随后接收文件失败。
QQ的文件缓存服务器工作与80端口,估计是使用的https工作方式。因此在squid.conf中做如下修改即可:
acl CONNECT method CONNECT
acl SSL_ports port 443 80
现在不明白的是,此ACL要配合以下参数才行:
http_access deny CONNECT !SSL_ports
但其实对目的端口为80的ACL已经有写明,并已放行。
acl Safe_ports port 80 # http
http_access deny !Safe_ports