Article View: be.comp.security
Article #1542Re: ssl - proxy
From: Vincent Spruyt
Date: Sun, 03 Nov 2002 14:18
Date: Sun, 03 Nov 2002 14:18
51 lines
3768 bytes
3768 bytes
"Dieter D'Hoker" <webmaster@neverseenbefore.com> schreef in news:aq37ai$4u8$1@naxos.belnet.be: > > "Vincent Spruyt" <info@computersecurity.be> wrote in message > news:Xns92BB5E7F15A8Bwww.computersecurity@195.130.132.65... >> "Dieter D'Hoker" <webmaster@neverseenbefore.com> schreef in >> news:aq1q07$8r0$1@naxos.belnet.be: >> >> > "Vincent Spruyt" <info@computersecurity.be> wrote in >> > message >> > news:Xns92B0E64EBFE39www.computersecurity@195.130.132.65... >> >> Hoe komt het eigenlijk dat je een ssl verbinding kan >> >> aanmaken over een proxy? Mijn eerste gedacht was, dat de >> >> proxy op ipniveau (of transportniveau?) werkt, en dus geen >> >> certificaat ofzo nodig heeft... geen problemen dan. >> >> Maar als ik er dan aan denk dat een proxy een cache >> >> bijhoudt... dat moet toch op toepassingsniveau gebeuren >> >> zou ik zo zeggen? Of worden er van secured connections >> >> gewoon geen caches bijgehouden? >> > >> > dat laatste ... zou ook niet zinnig zijn om dat wel te doen >> > ... met SSL over proxy werkt eigenlijk een beetje als een >> > NAT , een beetje h� , je kunt er dus ook andere dingen mee >> > aanvangen dan alleen webpaginas bekijken , >> > je kunt er bv. mee IRCen of zelfs gamen en op nieuwsgroepn >> > posten als je dat wil ... >> >> ic. Maar wat heb je aan een proxy als ie eigenlijk gewoon voor >> router speelt? Meer doet ie toch niet? want dat zou dan >> conflicten geven met je certificaat... >> (zou hetzelfde zijn als een man-in-the-middle-attack) >> > > Is dus handig als je op een intern netwerk met interne IP's (en zonder > NAT bv. ) . > Dan kun je bv. wel nog internetbankieren via die proxy ... > (maar dus eignelijk veel meer , maar daarvoor moet je eerst het jusite > programma DLen die je software daar door kan tunnelen zoals bv. HTTPort > ) veilig lijkt me dat toch niet... en ik snap nog steeds niet waarom je dan geen error zou krijgen van het cert. want de url die daar instaat komt niet overeen met de host van de proxy he... -- G-Spot � Grafenberg spot; a dime-sized, extra-sensitive area located approximately 3 inches inside the vagina, where the urethra runs closest to the top of the vaginal wall. - <url:http://www.computersecurity.be/> -
Technical Details
Message-ID:
<Xns92BB9BC83D8B0www.computersecurity@195.130.132.65>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-06!sn-xit-04!supernews.com!newsfeed.news2me.com!newsfeed.icl.net!newsfeed.fjserv.net!proxad.net!proxad.net!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<Xns92B0E64EBFE39www.computersecurity@195.130.132.65> <aq1q07$8r0$1@naxos.belnet.be> <Xns92BB5E7F15A8Bwww.computersecurity@195.130.132.65> <aq37ai$4u8$1@naxos.belnet.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII
X-Google-Thread: 113446,ef1ca4e02c4603fe
X-Google-Attributes: gid113446,public
X-Google-Thread: 10d89a,ef1ca4e02c4603fe
X-Google-Attributes: gid10d89a,public
X-Google-ArrivalTime: 2002-11-03 06:20:03 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-06!sn-xit-04!supernews.com!newsfeed.news2me.com!newsfeed.icl.net!newsfeed.fjserv.net!proxad.net!proxad.net!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
Newsgroups: be.comp.security,free.nl.dieter.dhoker
Subject: Re: ssl - proxy
From: Vincent Spruyt <info@computersecurity.be>
References: <Xns92B0E64EBFE39www.computersecurity@195.130.132.65> <aq1q07$8r0$1@naxos.belnet.be> <Xns92BB5E7F15A8Bwww.computersecurity@195.130.132.65> <aq37ai$4u8$1@naxos.belnet.be>
Organization: CSB
Message-ID: <Xns92BB9BC83D8B0www.computersecurity@195.130.132.65>
User-Agent: Xnews/5.04.25
Keywords: www.computersecurity.be
X-Face: ndvatf(!8h`xUoD0bCL%?U!P0hU*scz_hkoe58x7_N]c`Y!K:!Wq'S29MK{TaDcYohc@+]A+XdehK/%zqyj:2,(\%z|S6=D7po"m*RF1.^q<jc&:)$SG}z5u=twOkoS"b=e$dPi>vi1sA^>V~i7K4R>gu]%"dz+hzWsywoYX)n)etQe\O!"!&bW(K'A5czax<$y9JIs:.F
Contact: info@computersecurity.be
Website: www.Computersecurity.be
Lines: 51
Date: Sun, 03 Nov 2002 14:18:02 GMT
NNTP-Posting-Host: 213.118.125.184
X-Complaints-To: abuse@telenet.be
X-Trace: afrodite.telenet-ops.be 1036333082 213.118.125.184 (Sun, 03 Nov 2002 15:18:02 MET)
NNTP-Posting-Date: Sun, 03 Nov 2002 15:18:02 MET