使用 NTLM 身份验证和 Indy 组件连接到 Squid 服务器

Question

是否有人使用 Indy (10.XX) 组件通过使用 NTLM 身份验证的 Squid 代理服务器设置成功连接到 https 位置？

我可以成功连接到 http 位置，但是使用 https Indy 返回 EAbort 错误。

另外，如果我使用 FreeProxy 作为代理服务器（使用 NTLM 身份验证），我可以同样良好地访问 http/https。但是 Squid NTLM + https 不起作用？有人让这个工作吗？

谢谢 雷尔

Answer 1

我在这里

1 - 首先，确保您已经更新了 indy 的源代码。

2 - 从此处下载 SSL dll Indy SLL DLL 并将它们放入您的应用程序输出中

3 - 确保您有一个连接到 TidHttp IOHandler 属性的 TIdSSLIOHandlerSocketOpenSSL，并配置了以下属性：

SSLOptions.Method := sslvSSLv23;
SSLOptions.Mode := sslmUnassigned;
OnVerifyPeer := SSLIOHandlerVerifyPeer;
SSLOptions.VerifyMode := [sslvrfPeer];
SSLOptions.VerifyDepth := 2;

4 - 写入此事件：

function SSLIOHandlerVerifyPeer(Certificate: TIdX509; AOk: Boolean; ADepth, AError:    Integer): Boolean;
begin
  Result := True;
end;

5 - 将这些单元包含到您的use 子句：

IdAuthentication, IdAuthenticationDigest, IdAuthenticationNTLM

6 - 将 TidHttp.OnProxyAuthorization 事件设置为：

procedure IdHTTPProxyAuthorization(Sender: TObject; Authentication: TIdAuthentication; var Handled: Boolean);
begin
  Handled := False;
end;

7 - 设置这些属性：

IndyHttpClient.HTTPOptions := IndyHttpClient.HTTPOptions + [hoKeepOrigProtocol] + [hoInProcessAuth];
IndyHttpClient.ProtocolVersion := pv1_1;
IndyHttpClient.ProxyParams.ProxyServer := 'you proxy address here'
IndyHttpClient.ProxyParams.ProxyPort := 8080;
IndyHttpClient.ProxyParams.ProxyUsername := 'your proxy username here';
IndyHttpClient.ProxyParams.ProxyPassword := 'your proxy psw here';

现在您就可以开始了。此代码也适用于 Microsoft ISA Server。如果您愿意，我可以向您发送我的组件的完整源代码。我不会在这里发布它，因为它是用葡萄牙语写的（除非有人说可以发布）。