PTT數位生活區 / NetSecurity (資安 資訊安全)

[請益] Bluecoat的攔截方式??

看板NetSecurity (資安 資訊安全)作者 (處處留心皆正妹)時間13年前 (2011/06/05 21:02), 編輯推噓2(2推 0噓 4→)
留言6則, 2人參與, 最新討論串1/1
聽到有人在說 bluecoat 可以替企業來 解密 ssh/ssl的加密封包 看了一下它的運作，其實就有點類似MITM的方法， 在SSL的部份 BC會發給使用者它自己的cert，雖然這個cert好像有經過 已認證CA的簽署，但是這個cert還是會跟使用者要瀏覽的URL不一樣， 所以我在想，在BC下，使用者應該也是會收到browser發的警告訊息吧? 還有SSH的部份，在ssh v2 協定下，如果 ssh key被調包了， 那麼一開始的連線也會有警告訊息... 實際情況是我認為的這樣子嗎?? thanks!! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 219.85.196.205
推
06/06 15:57, , 1F
你說的正確
06/06 15:57, 1F
→
06/06 15:58, , 2F
他有整合微軟的AD
06/06 15:58, 2F
→
06/06 15:58, , 3F
但你用IE開的話，會顯示一切正常
06/06 15:58, 3F
→
06/06 15:59, , 4F
用其他的browser開，則會出現憑證錯誤
06/06 15:59, 4F
推
06/06 16:04, , 5F
可自己去買憑證匯入 完全不會出現警告訊息
06/06 16:04, 5F
→
06/06 16:04, , 6F
IE不會出現警告訊息是因為憑證是IIS簽出來的
06/06 16:04, 6F
‣ 更多 HowLeeHi 的文章
文章代碼(AID): #1DwtviVf (NetSecurity)
NetSecurity 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 HowLeeHi 的文章
文章代碼(AID): #1DwtviVf (NetSecurity)