ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как сделать проброс HTTPS запросов с точек на центральный сервер?
13 сообщений из 13, страница 1 из 1
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37691994
Fixin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fixin
Участник
Есть VPN, в нее объединены точки и центральный сервер.
Хочется с точек обращаться по некоторому адресу HTTPS (процессинг типа денежных переводов), но чтобы при этом сертификаты брались с центрального сервера.
Т.к. иначе придется в браузеры всех точек вставлять сертификаты. Это долго.
Можно как-то сделать проброс HTTPS-запросов.
В принципе, проблема только в сертификатах.
...
Рейтинг: 0 / 0
05.03.2012, 17:28
| Ответить | Цитировать | Написать  
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37692054
Khod
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Khod
Участник
Fixin,

А в чём проблема?
На кадлый браузер не нужен сертификат.
Сертификат хранится на сервере.
...
Рейтинг: 0 / 0
05.03.2012, 17:45
| Ответить | Цитировать | Написать  
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37692065
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bga83
Участник
KhodFixin,

А в чём проблема?
На кадлый браузер не нужен сертификат.
Сертификат хранится на сервере.
это для случая проверки серверного сертификата, а если проверяется клиентский сертификат, то он хранится в броузере клиента.
...
Рейтинг: 0 / 0
05.03.2012, 17:47
| Ответить | Цитировать | Написать  
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37692112
Fixin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fixin
Участник
bga83это для случая проверки серверного сертификата, а если проверяется клиентский сертификат, то он хранится в броузере клиента.
Золотые слова! именно про клиентский сертификат и идет речь. Устанавливать его - тот еще гимор. Которого хочется избежать.
...
Рейтинг: 0 / 0
05.03.2012, 18:00
| Ответить | Цитировать | Написать  
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37692125
Khod
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Khod
Участник
Fixin,

Но при утечке информации будет виноват админ.
Так ты себя обезапасишь и положишь отвественность на пользователейц.
А при переброске ты по-любому будешь крайний.
...
Рейтинг: 0 / 0
05.03.2012, 18:03
| Ответить | Цитировать | Написать  
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37692141
Fixin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fixin
Участник
Khod,

речь идет о самой возможности работы - невозможно установить сертификаты на такое количество точек. Безопасность гарантируется другими методами. Как решить технически?
...
Рейтинг: 0 / 0
05.03.2012, 18:09
| Ответить | Цитировать | Написать  
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37692159
неТолик
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
неТолик
Гость
Fixin,

нечто подобное делал на основе этого кина

анотация к кину
Расширение функционала Центра Сертификации (ЦС) на базе Windows Server 2008 /2003 в составе рабочей группы. Создание ПОЛНОЦЕННОГО ЦС на базе OpenSSL. Конфигурирование OpenSSL ЦС для любых задач. Работа с сертификатами и смарт-картами. Защита сервисов Windows Server 2008 при помощи IPsec и OpenSSL.
В докладе подробно рассматривается адаптация OpenSSL для Microsoft Windows, включая написание конфигурационных файлов.
В докладе также рассмотрен процесс написания исполняемых файлов для генерации криптопар, клиентских запросов, сертифкатов. Все созданные примеры прилагаются (code.zip)
...
Рейтинг: 0 / 0
05.03.2012, 18:17
| Ответить | Цитировать | Написать  
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37692166
Khod
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Khod
Участник
Fixin,

У тебя машины в домене?
...
Рейтинг: 0 / 0
05.03.2012, 18:18
| Ответить | Цитировать | Написать  
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37692187
Fixin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fixin
Участник
KhodFixin,

У тебя машины в домене?

нет, просто VPN
...
Рейтинг: 0 / 0
05.03.2012, 18:33
| Ответить | Цитировать | Написать  
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37692206
Khod
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Khod
Участник
Fixin,

Тогда это всё нужно делать через одно место...
Но всё равно придётся
Ибо танцы с бубном отражаться на тебе самфым негативным образом...
...
Рейтинг: 0 / 0
05.03.2012, 18:44
| Ответить | Цитировать | Написать  
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37692857
Fixin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fixin
Участник
Khod, а поконкретнее?
...
Рейтинг: 0 / 0
06.03.2012, 10:13
| Ответить | Цитировать | Написать  
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37692928
Khod
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Khod
Участник
Если при гласят независимых экспертов и установят, что безопасность не соответсвует требуемой.
...
Рейтинг: 0 / 0
06.03.2012, 10:48
| Ответить | Цитировать | Написать  
Как сделать проброс HTTPS запросов с точек на центральный сервер?
    #37693108
Fixin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fixin
Участник
Khod, не пригласят. Все обо всем в курсе.

Не грузите меня юридическими вопросами, хотим технического решения.
...
Рейтинг: 0 / 0
06.03.2012, 12:08
| Ответить | Цитировать | Написать  
13 сообщений из 13, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как сделать проброс HTTPS запросов с точек на центральный сервер?
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=37692112&tid=1497025]:
 0ms
get settings:
 7ms
get forum list:
 16ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 146ms
get topic data:
 10ms
get forum data:
 2ms
get page messages:
 51ms
get tp. blocked users:
 1ms
others: 211ms
total:  450ms
созд. / загр.: 450ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]