The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"transparent ssl"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"transparent ssl"  
Сообщение от jonjohn email(ok) on 11-Май-07, 09:14 
Как сделать 443 на сквиду?
С 80 проблем нет.
Использую ipnat.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

  • transparent ssl, Kos, 10:48 , 11-Май-07, (1)  
    • transparent ssl, jonjohn, 22:26 , 11-Май-07, (3)  
  • transparent ssl, hostmaster, 13:35 , 11-Май-07, (2)  
    • transparent ssl, jonjohn, 22:27 , 11-Май-07, (4)  
      • transparent ssl, Agressor, 12:45 , 12-Май-07, (5)  
        • transparent ssl, jonjohn, 16:17 , 12-Май-07, (6)  
          • transparent ssl, Mikhail, 17:05 , 13-Май-07, (7)  
            • transparent ssl, headhead, 05:06 , 14-Май-07, (8)  

Сообщения по теме [Сортировка по времени, UBB]


1. "transparent ssl"  
Сообщение от Kos (??) on 11-Май-07, 10:48 
>Как сделать 443 на сквиду?
>С 80 проблем нет.
>Использую ipnat.

а какая проблема на 443?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "transparent ssl"  
Сообщение от jonjohn email(??) on 11-Май-07, 22:26 
>>Как сделать 443 на сквиду?
>>С 80 проблем нет.
>>Использую ipnat.
>
>а какая проблема на 443?


а че проблем не должно быть? У тебя работает?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "transparent ssl"  
Сообщение от hostmaster (??) on 11-Май-07, 13:35 
>Как сделать 443 на сквиду?
>С 80 проблем нет.
>Использую ipnat.

Никак. SSL прозрачно не проксируется.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "transparent ssl"  
Сообщение от jonjohn email(??) on 11-Май-07, 22:27 
>>Как сделать 443 на сквиду?
>>С 80 проблем нет.
>>Использую ipnat.
>
>Никак. SSL прозрачно не проксируется.

разве? А че делать?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "transparent ssl"  
Сообщение от Agressor (??) on 12-Май-07, 12:45 
SSL вообще не проксируется, да и зачем?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "transparent ssl"  
Сообщение от jonjohn email(??) on 12-Май-07, 16:17 
>SSL вообще не проксируется, да и зачем?


Исключитель в целях контроля и мониторинга.
А зачем тогда в дефаултовом конфиге сквидовом в аклах определяют эти порты?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "transparent ssl"  
Сообщение от Mikhail email(??) on 13-Май-07, 17:05 
И что, расшифровывать трафик на ходу?

>А зачем тогда...

Чтобы вообще пропускать. А вообще, можно и "зарезать".
Если посмотреть внимательно, то ssl всегда идет напрямую (DIRECT).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "transparent ssl"  
Сообщение от headhead on 14-Май-07, 05:06 
>И что, расшифровывать трафик на ходу?
>
>>А зачем тогда...
>
>Чтобы вообще пропускать. А вообще, можно и "зарезать".
> Если посмотреть внимательно, то ssl всегда идет напрямую (DIRECT).

не проксится - это верно
но прозрачно сделать можно (2.6+):

acl CONNECT method CONNECT

always_direct allow all
(all => acl)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру