[zorp-hu] Https nyug

Balazs Scheidler zorp-hu@lists.balabit.hu
Mon, 03 May 2004 16:40:22 +0200


On Mon, 2004-05-03 at 15:58, Hegedüs Ervin wrote:
> Hello,
> 
> > a beagyazott HTTP viszont nem kell.
> vagyis? a Pssl-be nem kell a stack_proxy attributum?
> 
> > ha az SSL-be agyazol HTTP-t, akkor az igy nez ki:
> > 
> > kliens <--> pssl <--> szerver
> >             |  |
> >           +-+--+-+
> >           | HTTP |
> >           +------+
> igen, ezt idaig ertettem,
> 
> > azaz a dekodolt csatornat tolja a HTTP kliens oldalara, es ami kijon a
> > HTTP-bol azt tolja a szerver fele, es forditva.
> ok.
> 
> > az egymas melle stackeles igy nez ki:
> > 
> > kliens <--> pssl <--> HTTP <--> szerver
> aha, az "egymas melle" fogalom kicsit maskepp kepzodott le... :)
> 
> > ilyenkor is stackelhetsz a pssl-be, de szerintem neked nem arra van
> > szukseged.
> > 
> > ha te ketszer stackeltel HTTP-t, akkor ket HTTP indulasnak kellene
> > lennie.
> 
> ok,
> 
> a gyakorlati megvalositasa hogy nez ki ennek?
> hogy nez ki a Pssl konfig? a HTTP-t szerintem mar kitalalom :))
> 
> vagy eleg a Service definiciojaban leirni a korabban irt peldat?

A Pssl teljesen sima, egyoldalas proxy (kliens oldalon SSL, szerver
oldalon nincs ssl), nincs beagyazva semmi.

-- 
Bazsi
PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1