Article View: be.comp.security
Article #1538Re: ssl - proxy
From: Vincent Spruyt
Date: Sun, 03 Nov 2002 08:16
Date: Sun, 03 Nov 2002 08:16
32 lines
3031 bytes
3031 bytes
"Dieter D'Hoker" <webmaster@neverseenbefore.com> schreef in news:aq1q07$8r0$1@naxos.belnet.be: > "Vincent Spruyt" <info@computersecurity.be> wrote in > message > news:Xns92B0E64EBFE39www.computersecurity@195.130.132.65... >> Hoe komt het eigenlijk dat je een ssl verbinding kan >> aanmaken over een proxy? Mijn eerste gedacht was, dat de >> proxy op ipniveau (of transportniveau?) werkt, en dus geen >> certificaat ofzo nodig heeft... geen problemen dan. >> Maar als ik er dan aan denk dat een proxy een cache >> bijhoudt... dat moet toch op toepassingsniveau gebeuren >> zou ik zo zeggen? Of worden er van secured connections >> gewoon geen caches bijgehouden? > > dat laatste ... zou ook niet zinnig zijn om dat wel te doen > ... met SSL over proxy werkt eigenlijk een beetje als een > NAT , een beetje h� , je kunt er dus ook andere dingen mee > aanvangen dan alleen webpaginas bekijken , > je kunt er bv. mee IRCen of zelfs gamen en op nieuwsgroepn > posten als je dat wil ... ic. Maar wat heb je aan een proxy als ie eigenlijk gewoon voor router speelt? Meer doet ie toch niet? want dat zou dan conflicten geven met je certificaat... (zou hetzelfde zijn als een man-in-the-middle-attack) -- G-Spot � Grafenberg spot; a dime-sized, extra-sensitive area located approximately 3 inches inside the vagina, where the urethra runs closest to the top of the vaginal wall. - <url:http://www.computersecurity.be/> -
Technical Details
Message-ID:
<Xns92BB5E7F15A8Bwww.computersecurity@195.130.132.65>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-06!sn-xit-04!supernews.com!newsfeed.news2me.com!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.icl.net!newsfeed.fjserv.net!colt.net!newspeer.clara.net!news.clara.net!Quza.UK.peer!nntp.gblx.net!diablo.netcom.net.uk!netcom.net.uk!fr.clara.net!heighliner.fr.clara.net!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<Xns92B0E64EBFE39www.computersecurity@195.130.132.65> <aq1q07$8r0$1@naxos.belnet.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII
X-Google-Thread: 113446,ef1ca4e02c4603fe
X-Google-Attributes: gid113446,public
X-Google-Thread: 10d89a,ef1ca4e02c4603fe
X-Google-Attributes: gid10d89a,public
X-Google-ArrivalTime: 2002-11-03 00:22:02 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-06!sn-xit-04!supernews.com!newsfeed.news2me.com!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.icl.net!newsfeed.fjserv.net!colt.net!newspeer.clara.net!news.clara.net!Quza.UK.peer!nntp.gblx.net!diablo.netcom.net.uk!netcom.net.uk!fr.clara.net!heighliner.fr.clara.net!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
Newsgroups: be.comp.security,free.nl.dieter.dhoker
Subject: Re: ssl - proxy
From: Vincent Spruyt <info@computersecurity.be>
References: <Xns92B0E64EBFE39www.computersecurity@195.130.132.65> <aq1q07$8r0$1@naxos.belnet.be>
Organization: CSB
Message-ID: <Xns92BB5E7F15A8Bwww.computersecurity@195.130.132.65>
User-Agent: Xnews/5.04.25
Keywords: www.computersecurity.be
X-Face: ndvatf(!8h`xUoD0bCL%?U!P0hU*scz_hkoe58x7_N]c`Y!K:!Wq'S29MK{TaDcYohc@+]A+XdehK/%zqyj:2,(\%z|S6=D7po"m*RF1.^q<jc&:)$SG}z5u=twOkoS"b=e$dPi>vi1sA^>V~i7K4R>gu]%"dz+hzWsywoYX)n)etQe\O!"!&bW(K'A5czax<$y9JIs:.F
Contact: info@computersecurity.be
Website: www.Computersecurity.be
Lines: 32
Date: Sun, 03 Nov 2002 08:16:34 GMT
NNTP-Posting-Host: 213.118.125.184
X-Complaints-To: abuse@telenet.be
X-Trace: afrodite.telenet-ops.be 1036311394 213.118.125.184 (Sun, 03 Nov 2002 09:16:34 MET)
NNTP-Posting-Date: Sun, 03 Nov 2002 09:16:34 MET