koji proxy server

naravno ako se gledaju mogucnosti ja ne znam ni jedan koji moze da
prismrdi squid-u .. ali spoooooor je mega ..

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

Tražim mašinu sa dva procesora uz 8 ili 16 Gb RAM-a ako mislim da ce mi trebati i za 600 korisnika na SQUID ?

Kao što je već neko pomenuo - džaba ti keširanje ako je saobraćaj HTTPS ;)

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

aj sto dizes godinu dana staru temu .. ali nije nikakav problem servirati kesirani https saobracaj

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

Jedino ako ga na MS raspakuješ u HTTP, pa keširaš, pa šalješ sa samopotpisanim (ali validnim, jer je MS CA root) sertifikatom.

Ili postoji drugo rešenje, koje ne podrazumeva raspakivanje HTTPS u HTTP???

(za godinu dana staru temu - ups )

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

ne raspakujes ga uopste :D ne pakujes ga "in the first place"
na web serveru namestis obican http a na kesh serveru stavis kriptovanje u https
tako da na samom web serveru (tj web serverima) nemas nikakvo siljenje https-a, ne trosis vreme na gzip i rsa, web serveri imaju pametnija posla na koja da trose cpu vreme, a onda na kesh serveru namestis da kesira, gzipuje i servira kao https .. namesti se vrlo lako i radi do jaja

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

Mislim da newtesla govori o keširanju saobraćaja prema LAN korisnicima (koji uspostavljaju https konekcije prema serverima na netu)
U tom slučaju može samo mitm ... ili ja nešto pogrešno kontam :D

da, ja sam mislio na ovo korisnije kesiranje :D no nije neko veliko m00do da se i to napravi ... pravili mi za jednu domacu firmu vec ima tome 10+ godina, proxy prica sa target hostom a ti pricas sa proxijem, proxi generise ssl za svaki novi target host sa kojim prica i potpisuje ga sa nekim tvojim sertifikatom kom verujes (obicno firmin sertifikat) tako da se lokalni browser ne buni sve mu je ok a tamo proxy kesira (i snifa) sav https saobracaj ..

inace imas sad nekoliko komercijalnih proxy-a koji to rade, na primer http://www.bluecoat.com

imas takodje super poznat alat za debagiranje web-a http://www.charlesproxy.com/ on takodje kesira https

tako da, ko sto rekoh, nije nikakav problem kesirati https saobracaj :D a kontam da ce tih alatki da bude sve vise i vise sada kada su google i mozilla krenuli u borbu protiv http-a ( i da, kolega ispravno rece "kako", samo sam ja mislio na onaj drugi smer pa reko drugacije )

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

ma da, čim se ima kontrola nad lokalnim radnim stanicma to se može odraditi bez problema, može i sa MS ISA tj. forefront TMG :)

A i sa wildcard sertifikatom kad se nema pristup racunarima.