> Não a idéia é diferente. > > Hoje em dia, mesmo nas ferramentas comerciais, qualquer ameça que > trafegue via https não pode ser mitigada, por que não é possível > quebrar a criptografia da conexão. > > O que esta ferramenta faz é uma espécie de "proxy SSL". Quando o > cliente vai fechar um tunel com, por exemplo, > https://site-malicioso.com, ele na verdade fecha uma conexão ssl com o > appliance e o appliance fecha o túnel com o site remoto. Dentro da > caixa todo o tráfego é então decriptografado, o que é possível por que > ele tem as conexões com ambas as pontas, aí então qualquer coisa > anormal pode ser filtrada. > > A partir do momento em que o cliente aceite o certificado do > appliance, tudo é feito de forma transparente.
Man-in-the-middle consentido ;) Você não paga um certificado válido para isso não é ? É gerado um certificado (provavelmente no proprio appliance - OpenSSL) que você precisa adicionar/autorizar no browser. Simples e funcional... interessante :) Obrigado Core, []'s ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
