Kann den URL-Rewriter vum Squid Äntwertkierper änneren?
Hält d’Auswiel vun der Ufro-URL getrennt vun der Äntwert-Umännerung an der TLS-Entschlësselung, wann Dir e Forward-Proxy erweidert.
url_rewrite_program schafft mat Entscheidungen iwwer d’Ufro-URL. Et kritt Informatiounen iwwer d’Ufro an äntwert iwwer dem Squid säi Hëllefsprotokoll; et kritt keng erofgeluede Fichier, fir se z’änneren an zréckzeginn.
| Gewënschten Operatioun | Relevant Grenz |
|---|---|
| De Browser ëmleeden oder eng aner Ufro-URL auswielen | D’Roll vum URL-Rewriter-Hëllef an der Ufrophas |
| E sichtbaren HTTP-Äntwertkierper änneren | Eng Ariichtung fir Äntwerten unzepassen, zum Beispill konfiguréiert ICAP-Äntwertännerung |
| HTTP bannent engem gewéinleche CONNECT liesen | D’TLS vum Zil muss fir d’éischt an enger passender Deployments-Reegel ofgeschloss ginn |
| Eng vun enger Applikatioun verschlësselte Fichier entschlësselen | Format, Algorithmus a Schlëssel vun der Fichier, onofhängeg vun hirem Transport |
Déi lescht zwou Zeile verwiesselt een liicht. Eng gewéinlech Fichier, déi iwwer HTTPS transportéiert gëtt, gëtt duerch TLS geschützt. Eng vun enger Applikatioun verschlësselte Fichier kann och nach verschlësselt bleiwen, nodeems HTTPS ofgeschloss gouf. Eng Adaptatiounsschnittstell auszewielen gëtt weder de Schlëssel vun der Applikatioun nach hiren Entschlësselungsalgorithmus.
E gewéinleche CONNECT leet verschlësselt Tunnelbyten duerch. En URL-Hëllef deckt déi bannenzeg Äntwert net op; en Design, deen Inspektioun verlaangt, muss klären, ob dee Verkéier am Deployment kann a soll entschlësselt ginn.
Wou Squid d’HTTP-Noriicht ka kontrolléieren, ass en Déngscht fir Äntwertännerung ëmmer nach verantwortlech fir Inhaltskodéierungen, geännert Längten an d’Verhalen bei Feeler. Wielt d’Schnittstell, nodeems d’Transformatio definéiert ass, amplaz e funktionéierend Beispill vum URL-Rewriting op eng Verarbeitungsphas auszebauen, déi et ni kritt.