Access denied pri pripojeni pres https k GE CB

Petr Horacek horacek na sosvyskov.cz
Čtvrtek Květen 30 14:14:37 CEST 2002


>Viz URL - GET pouziva 8443 jako port pro secure SSL (asi upadli na
>hlavicku). Squid by default povoluje jen nekolik portu pro SSL
>komunikaci. Proto se musi na squidu pridat tenhle port do seznamu
>bezpecnych portu.

Dekuji, tohle pomohlo - nadseny ale timto ustupkem ze zabezpeceni nejsem
(ale nez na sebe nechat jecet :-))

>PS: squid je v tom nevine - je velmi zadouci omezit CONNECT medotu
>(kterou se navazuje SSL spojeni skrze proxy), protoze jinak ji muzou
>hackeri zneuzit k tunelovani libovolnym smerem.
Dobre, podivam se.
Jeste jednou diky
Petr






Další informace o konferenci Linux