443以外のSSLポートをSquidでプロキシするには - shibainu55日記
気がつけば随分久しぶりの更新。書き留めたいネタも溜まってしまったので、徐々にまた書いていきます。今回はSquidを使用したプロキシで、443以外のポートを使ったSSLサイトへのプロキシの仕方について。 例として、こんな状況を考えます。 目的のサイト(443以外のSSL Listenポート)はソースIP制限がされている(仮にhttps://hoge.com:12345とします) 許可されたソースIPからのアクセスになるよう、クライアントマシンからは特定のプロキシサーバを経由する クライアントマシンはプロキシサーバに対してSSHトンネリングを行う 図にすると以下のようなイメージですね(少しややこしいですが)。 この場合の動作としては、プロキシサーバが自分自身(127.0.0.1)から自身のSquidを使用し目的のサイトにWebアクセスしようとします。通常SSLで使用される標準ポートであるTCP
websockets を proxy 環境でも利用する場合の注意点 « kumama
ええとコメント頂いたのでまじめに書くことにします。 （ちょっとアングラな世界でドライバ作ってました） 現在のwebsocketsのクライアント側の実装でproxy越えをしようとする場合、サーバ側で特殊な考慮をしておかないと繋がらない環境が多いと思います。 ちょっとややこしいので順を追って説明します。 ・クライアント側の実装でproxy越えする際にはProxyに対し CONNECT を発行する ・proxyでCONNECTできるのは接続先ポートがhttps(443)に制限されている場合が多い （squidはデフォルト。443以外のSSLポートをSquidでプロキシするには辺り参考） ・一方、サーバ側はというとhttps使ってるならhttpsの場合が多い。 ・websocketsで443に繋いだとしてもSSLのハンドシェークは行われない 以上から、proxy経由でのwebsocketsをなるべ
sublime text 2 - dekuyou's knowledge base.
2021-02-17 RecentDeleted 2017-04-07 chrome/extensions/pop Notepad(use local storage.) chrome/extensions 2014-04-18 CVS/WinCVS覚書 2013-05-07 WebDAV+SVN でAutoCommit 2013-05-03 Eclipse/LombozでJ2EE 2012-12-30 VirtualBox Server 2012-06-26 android/Application/Gmail Notifier 2 Smart Extras™ 2012-05-30 chrome/extensions/Auto scroll Proxy の設定メモ † 利用したBuild Package Control 利用時の Proxy 設定メモ Package Control.sub
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
