צריך הבהרה

[fima2001]

צריך הבהרה

מה זה ssl tuneling ואיך זה קשור לזה שלהיות אנונימי אה ואוד שאלה האם יש דבר כזה טכנות פרטוקולים או משהוא דומה לזה

 

[uzi2]

SSL tunneling

SSL הוא פרוטוקול הצפנה וזיהוי שרת. כלומר תחת הפרוטוקול הזה תקשורת עוברת באופן מוצפן לשרת מזוהה. חלק גדול מהתקשורת המאובטחת באינטרנט עוברת דרך SSL. מכיוון ש- SSL מצפין את התקשורת, כאשר אתה כמשתמש מחשב משתמש ב- SSL להעברת נתונים הרי שהשרת של הרשת שלך אינו יכול להבין מה שכתוב שם (שכן זה מוצפן), וע"י כך אפשר למנוע מהשרת להבין את התקשורת, וכל מה שהשרת יכול להבין זה מה ה- IP שאליו התקשורת מיועדת. לפעמים מעבירים תקשורת אינטרנט רגילה "מוצפנת" ב- SSL לשרת מרוחק, שמפענח את התקשורת ומוציא אותה ממסגרת ה- SSL ומעביר אותה הלאה, כשרת פרוקסי. הוא מקבל את התגובות חזרה, ומעביר אותן מוצפנות ב- SSL למחשב שלך. הפרוקסי יכול להיות אנונימייזר. הנקודה היא שהפיירוול של הרשת הפנימית שלך לא יכול להבין מה שלחת בדיוק, כיוון שהתקשורת מוצפנת כתקשורת SSL (תקשורת מאובטחת) לשרת ספציפי. אם יש האזנה לתקשורת הזאת (שיכולה להיות בקשה לדף WWW מסויים או כל דבר אחר) אז ההאזנה לא תבין מה זה יכול להיות. השימוש העיקרי הוא בהעברה של אינפורמציה דרך פיירוולים ופילטטרים.

 

[fima2001]

אני לא מסכים אתך כי

פיירוול חוסם פורטים מסויימים ופאקטים מסויימים מבלי להסקל על תוכנם

 

[uzi2]

יש פיירוולים שמשלבים גם פילטרים

ובכל מקרה מי שמאזין ל- gateway, לא יוכל לדעת מה אתה מעביר דרך SSL. אם יש שרת פרוקסי חיצוני שמקבל תקשורת דרך SSL, אז אפשר להשתמש בו להתקשר החוצה. סיפור דומה יש עם שרתי SOCKS.