[zorp-hu] pssl + embedded html + inbandrouter

Balazs Scheidler zorp-hu@lists.balabit.hu
Thu, 17 Feb 2005 18:08:56 +0100


On Thu, 2005-02-17 at 13:43 +0100, Gabor HALASZ wrote:
> Ezek együtt nem akarnak működni.
> 
> Ez a konfig:

> Mit rontok el? Direktedrouter esetén működik. Segíthet, hogy ha csinálok 
> még egy http proxyt, amelyik inbandrouterrel odatalál a hostokhoz, és 
> ahhoz a proxyhoz irányítom direktedrouterrel az ssl nélküli forgalmat?
> Ez is 2.1.7 gpl, debian sid.

ha jol latom le akarod venni az SSL-t, majd a HTTP Host fejlece alapjan
tobb szervernek tovabbkuldeni a mar nem titkositott forgalmat.

ilyet is lehet, de a pssl melle kell stackelned. a fenti felallas azert
nem mukodott, mert a pssl rogton bekapcsolodik a szerverhez, mielott a
HTTP meg tudna mondani, hogy hova szeretne kapcsolodni.

tehat a megoldas:

Service("HttpS_S",  HttpS_C, InbandRouter(), chainer=SideStackChainer(HttpProxy))

ahol a HttpS_C egy HTTP nelkuli feloldalas SSL, a HttpProxy pedig egy 
tetszoleges Http proxy.

-- 
Bazsi