Proxy-Problem

[Holger Krinke]

Hallo zusammen,

bin heute durch Zufall auf eine Sache gestoßen, die ich mir "nicht ganz erklären" kann.

Wenn ein Rechner mit "transparenter Proxy mit Profil" am Intr. hängt, und durch dieses Profil URLs ausgeschlossen sind (egal ob White- oder Blacklist), und der Client (Browser) auf "Direkte Verbindung zum Internet" eingestellt ist, werden SSL-Seiten nicht geblockt!

(z.B. http://www.microsoft.com: blockiert, https://www.microsoft.com: nicht blockiert)

Fazit: auf Rechnern mit transp. Proxy und gesperrten URL's können alle https://...-Seiten (und andere Dienste??) aufgerufen werden.

Mir ist keine Lösung eingefallen (Browserumkonfigurationen schließe ich werden Nichtüberwachbarkeit aus), mit der ich diesem entgegenwirken könnte.


mfg, h.krinke

[Thomas Jarosch]

Hallo,

leider kann man dem Probleme auf einfache Art und Weise nicht entgegenwirken, da ja das SSL Protokoll die Verbindung verschlüsselt und so der Intranator gar nicht mitlesen kann, welche Adresse angesurft wird.

Die neueste Version der Proxysoftware unterstützt das Abfangen von Verbindungen, jedoch sind diese Funktionen noch sehr neu.
Wir müssen erst umfangreiche Tests machen und sicherstellen,
daß alles noch genauso funktioniert wie vorher.

Herzliche Grüsse,
Thomas Jarosch