natd, ipfw, squid, dansguardian

Dan Lukes dan at obluda.cz
Fri Jan 26 11:27:08 CET 2007


Peter Rosa napsal/wrote, On 01/26/07 09:13:
> prosim o pomoc s nastavenim transparent proxy. 
...
> Toto sa vsak neda pouzit pre port 443 - ak to urobim, uz sa nepripojim
> na ziadny https server.

	No, ona je autentizace v https udelana s jedinym cilem - aby bylo zcela 
jasne kdo s kym hovori a nikdo se nemohl tajne postavit "doprostred".

	Takze - bud' chces zarucenou otevrenou hru - pak ale jedine bez "tajne" 
proxy. Kdyz proxy, tak klientem dobrovolne zvolenou, zjevnou a tedy 
netransparentni.

	Nebo chces "tajnou"/"skrytou" aplikacni proxy - a pak jen tezko chces 
soucasne pouzivat protokol, jehoz hlavnim smyslem je existenci neceho 
takoveho zabranit.

	Vyber je na tobe - bud' transparentni proxy, nebo protokol, ktery 
znemoznuje aby ji tam nekdo mohl dat. Oboji soucasne mit nemuzes.

						Dan


-- 
Dan Lukes                                   SISAL MFF UK
AKA: dan at obluda.cz, dan at freebsd.cz,dan at kolej.mff.cuni.cz



More information about the Users-l mailing list