[zorp-hu] pssl + embedded http + inbandrouter

Gabor HALASZ zorp-hu@lists.balabit.hu
Fri, 18 Feb 2005 12:30:58 +0100


Balazs Scheidler wrote:
>=20
> ha jol latom le akarod venni az SSL-t, majd a HTTP Host fejlece alapjan=

> tobb szervernek tovabbkuldeni a mar nem titkositott forgalmat.
>=20

Igen, namebased virthostok vannak.

> ilyet is lehet, de a pssl melle kell stackelned. a fenti felallas azert=

> nem mukodott, mert a pssl rogton bekapcsolodik a szerverhez, mielott a
> HTTP meg tudna mondani, hogy hova szeretne kapcsolodni.

=E9rtem.

>=20
> tehat a megoldas:
>=20
> Service("HttpS_S",  HttpS_C, InbandRouter(), chainer=3DSideStackChainer=
(HttpProxy))
>=20
> ahol a HttpS_C egy HTTP nelkuli feloldalas SSL, a HttpProxy pedig egy=20
> tetszoleges Http proxy.
>=20

K=F6sz, m=FBk=F6dik is. Le tudom k=E9rdezni a proxyclassban, hogy volt-e =
el=F5tte=20
ssl vagy sem? A content filtering miatt kellene, vagy csin=E1ljak k=FCl=F6=
n=20
classt a k=E9t kapcsolatnak?

--=20
Gabor HALASZ <halasz.g@freemail.hu>