Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как сделать проброс HTTPS запросов с точек на центральный сервер? / 13 сообщений из 13, страница 1 из 1
05.03.2012, 17:28
    #37691994
Fixin
Fixin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
Есть VPN, в нее объединены точки и центральный сервер.
Хочется с точек обращаться по некоторому адресу HTTPS (процессинг типа денежных переводов), но чтобы при этом сертификаты брались с центрального сервера.
Т.к. иначе придется в браузеры всех точек вставлять сертификаты. Это долго.
Можно как-то сделать проброс HTTPS-запросов.
В принципе, проблема только в сертификатах.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2012, 17:45
    #37692054
Khod
Khod
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
Fixin,

А в чём проблема?
На кадлый браузер не нужен сертификат.
Сертификат хранится на сервере.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2012, 17:47
    #37692065
bga83
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
KhodFixin,

А в чём проблема?
На кадлый браузер не нужен сертификат.
Сертификат хранится на сервере.
это для случая проверки серверного сертификата, а если проверяется клиентский сертификат, то он хранится в броузере клиента.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2012, 18:00
    #37692112
Fixin
Fixin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
bga83это для случая проверки серверного сертификата, а если проверяется клиентский сертификат, то он хранится в броузере клиента.
Золотые слова! именно про клиентский сертификат и идет речь. Устанавливать его - тот еще гимор. Которого хочется избежать.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2012, 18:03
    #37692125
Khod
Khod
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
Fixin,

Но при утечке информации будет виноват админ.
Так ты себя обезапасишь и положишь отвественность на пользователейц.
А при переброске ты по-любому будешь крайний.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2012, 18:09
    #37692141
Fixin
Fixin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
Khod,

речь идет о самой возможности работы - невозможно установить сертификаты на такое количество точек. Безопасность гарантируется другими методами. Как решить технически?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2012, 18:17
    #37692159
неТолик
неТолик
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
Fixin,

нечто подобное делал на основе этого кина

анотация к кину
Расширение функционала Центра Сертификации (ЦС) на базе Windows Server 2008 /2003 в составе рабочей группы. Создание ПОЛНОЦЕННОГО ЦС на базе OpenSSL. Конфигурирование OpenSSL ЦС для любых задач. Работа с сертификатами и смарт-картами. Защита сервисов Windows Server 2008 при помощи IPsec и OpenSSL.
В докладе подробно рассматривается адаптация OpenSSL для Microsoft Windows, включая написание конфигурационных файлов.
В докладе также рассмотрен процесс написания исполняемых файлов для генерации криптопар, клиентских запросов, сертифкатов. Все созданные примеры прилагаются (code.zip)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2012, 18:18
    #37692166
Khod
Khod
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
Fixin,

У тебя машины в домене?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2012, 18:33
    #37692187
Fixin
Fixin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
KhodFixin,

У тебя машины в домене?

нет, просто VPN
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2012, 18:44
    #37692206
Khod
Khod
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
Fixin,

Тогда это всё нужно делать через одно место...
Но всё равно придётся
Ибо танцы с бубном отражаться на тебе самфым негативным образом...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
06.03.2012, 10:13
    #37692857
Fixin
Fixin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
Khod, а поконкретнее?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
06.03.2012, 10:48
    #37692928
Khod
Khod
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
Если при гласят независимых экспертов и установят, что безопасность не соответсвует требуемой.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
06.03.2012, 12:08
    #37693108
Fixin
Fixin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сделать проброс HTTPS запросов с точек на центральный сервер?
Khod, не пригласят. Все обо всем в курсе.

Не грузите меня юридическими вопросами, хотим технического решения.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как сделать проброс HTTPS запросов с точек на центральный сервер? / 13 сообщений из 13, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 466ms
Закрыть
start [/forum/topic.php?fid=26&tablet=1&tid=1497025]:
 0ms
get settings:
 7ms
get forum list:
 27ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 142ms
get topic data:
 11ms
get forum data:
 2ms
get page messages:
 61ms
get tp. blocked users:
 1ms
others: 209ms
total:  466ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]