[zorp-hu] pssl + embedded html + inbandrouter
Balazs Scheidler
zorp-hu@lists.balabit.hu
Thu, 17 Feb 2005 18:08:56 +0100
On Thu, 2005-02-17 at 13:43 +0100, Gabor HALASZ wrote:
> Ezek együtt nem akarnak működni.
>
> Ez a konfig:
> Mit rontok el? Direktedrouter esetén működik. Segíthet, hogy ha csinálok
> még egy http proxyt, amelyik inbandrouterrel odatalál a hostokhoz, és
> ahhoz a proxyhoz irányítom direktedrouterrel az ssl nélküli forgalmat?
> Ez is 2.1.7 gpl, debian sid.
ha jol latom le akarod venni az SSL-t, majd a HTTP Host fejlece alapjan
tobb szervernek tovabbkuldeni a mar nem titkositott forgalmat.
ilyet is lehet, de a pssl melle kell stackelned. a fenti felallas azert
nem mukodott, mert a pssl rogton bekapcsolodik a szerverhez, mielott a
HTTP meg tudna mondani, hogy hova szeretne kapcsolodni.
tehat a megoldas:
Service("HttpS_S", HttpS_C, InbandRouter(), chainer=SideStackChainer(HttpProxy))
ahol a HttpS_C egy HTTP nelkuli feloldalas SSL, a HttpProxy pedig egy
tetszoleges Http proxy.
--
Bazsi