🚀 go-pugleaf

"Vincent Spruyt" <info@computersecurity.be> wrote in message
news:Xns92BB5E7F15A8Bwww.computersecurity@195.130.132.65...
> "Dieter D'Hoker" <webmaster@neverseenbefore.com> schreef in
> news:aq1q07$8r0$1@naxos.belnet.be:
>
> > "Vincent Spruyt" <info@computersecurity.be> wrote in
> > message
> > news:Xns92B0E64EBFE39www.computersecurity@195.130.132.65...
> >> Hoe komt het eigenlijk dat je een ssl verbinding kan
> >> aanmaken over een proxy? Mijn eerste gedacht was, dat de
> >> proxy op ipniveau (of transportniveau?) werkt, en dus geen
> >> certificaat ofzo nodig heeft... geen problemen dan.
> >> Maar als ik er dan aan denk dat een proxy een cache
> >> bijhoudt... dat moet toch op toepassingsniveau gebeuren
> >> zou ik zo zeggen? Of worden er van secured connections
> >> gewoon geen caches bijgehouden?
> >
> > dat laatste ... zou ook niet zinnig zijn om dat wel te doen
> > ... met SSL over proxy werkt eigenlijk een beetje als een
> > NAT , een beetje h� , je kunt er dus ook andere dingen mee
> > aanvangen dan alleen webpaginas bekijken ,
> > je kunt er bv. mee IRCen of zelfs gamen en op nieuwsgroepn
> > posten als je dat wil ...
>
> ic. Maar wat heb je aan een proxy als ie eigenlijk gewoon voor
> router speelt? Meer doet ie toch niet? want dat zou dan
> conflicten geven met je certificaat...
> (zou hetzelfde zijn als een man-in-the-middle-attack)
>

Is dus handig als je op een intern netwerk met interne IP's (en zonder NAT
bv. ) .
Dan kun je bv. wel nog internetbankieren via die proxy ...
(maar dus eignelijk veel meer , maar daarvoor moet je eerst het jusite
programma DLen die je software daar door kan tunnelen zoals bv. HTTPort )


--
Dieter D'Hoker
http://dieter.dhoker.com/
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker