SSL/HTTPS対応ã®é€éŽåž‹ãƒ—ãƒã‚ã‚·ã‚’ç«‹ã¦ã‚‹ï¼ˆSSL Bump） | web net FORCEsquid3ã§é€éŽåž‹ãƒ—ãƒã‚ã‚·ã‚’ãŸã¦ã‚‹ã¨ãã€æ¨™æº–ã§ã¯SSL/HTTPSã®é€šä¿¡ã®ä¸èº«ã‚’確èªã™ã‚‹ã“ã¨ã¯å‡ºæ¥ãªã„。ã—ã‹ã—ã€ã„ã‚ゆる「SSL Bumpã€ã¨ã„ã†ã€Squidã®ä¸ã§ä¸€åº¦SSLã‚’ã»ã©ãã€ãã—ã¦squidã§å‡¦ç†ã‚’ã—終ã‚ã£ãŸå¾Œã«å†åº¦SSLã‚’ã‹ã‘るよã†ãªå‡¦ç†ã‚’採用ã™ã‚‹ã“ã¨ã§ã€SSL/HTTPSã®ã‚¢ã‚¯ã‚»ã‚¹ã§ã‚‚squidã§ã‚ャッシュをã™ã‚‹ã“ã¨ãŒå‡ºæ¥ã‚‹ã€‚ ã“ã®æ–¹æ³•ã¯ã€ã˜ã¤ã¯ã€Œä¸é–“者攻撃ã€ã¨éžå¸¸ã«ã‚ˆãä¼¼ã¦ã„る方法ãªã®ã§æ³¨æ„ãŒå¿…è¦ãªã®ã ãŒã€squidを利用ã—ãŸã‚ャッシュサーãƒãƒ¼ã®æ§‹ç¯‰ã§ã¯éžå¸¸ã«å„ªã‚Œã¦ã„る方法ãªã®ã§ã€ä»Šå›žã¯ã“ã¡ã‚‰ã‚’用ã„ã¦é€éŽåž‹ãƒ—ãƒã‚シを構築ã—ã¦ã„ã。 é€éŽåž‹ãƒ—ãƒã‚ã‚·ã¨ã™ã‚‹ç†ç”±ã¯ã€VPN接続時ã«è‡ªå‹•çš„ã«ã“ã¡ã‚‰ã«æŽ¥ç¶šã•ã‚Œã‚‹ã‚ˆã†ã«ä»•å‘ã‘ã‚‹ãŸã‚。 squid3ã‚’SSL/HTTPSã«å¯¾å¿œã™ã‚‹ã‚ˆã†ãƒªãƒ“ルドSourceファイルをダウンãƒãƒ¼ãƒ‰å‡ºæ¥ã‚‹ã‚ˆã†ã«aptを編集標準ã§aptã‹ã‚‰ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã‚‹squi
Using Squid to Proxy SSL Sites
{{#tags}}- {{label}}
{{/tags}}