Lösungen zu "konvertieren" http-Datenverkehr an https? Proxy? (relais)

Unserer app alle HTTPS, aber wir greifen mjpeg-streams aus dem low-budget-Geräte, die nicht SSL unterstützen.

So, das bedeutet, dass wir entweder:
ich. Mix-Inhalte und Browser ausflippen.
(Nicht akzeptabel, denn wir Schulen Sie Benutzer nicht zu Vertrauen mixed content-Seiten.)
ii. Machen die Website nicht https. (WIRKLICH inakzeptabel.)

Ich dachte, wir könnten einen relay laufen auf einem unserer Server, wodurch der Browser schlagen konnte mithilfe von SSL, wird dieser server dann als proxy der nicht SSL-mjpeg-streams.

Wissen wir die IP-Adressen der Kameras (statisch), damit wir überprüfen können, und Schutz gegen dns-Angriffe. Und Sie können nicht herstellen einer TCP-IP Verbindung, wenn Sie eine IP-spoofing (macht 3-Wege-handshake nicht möglich), also ich sehe das nicht als unaufrichtig.

Welche anderen Lösungen verwendet werden könnte, um dieses Problem zu lösen?

Yep, genau das, was Sie vorgeschlagen. Apache kann transparent proxy die Ressource für Sie.

InformationsquelleAutor Chad | 2011-11-05

  1. 6

    Stunnel erwies sich als die einfachste Lösung für einen windows server.

    http://www.stunnel.org/

    Bitte, können Sie uns ein Beispiel. Konnte ich nicht finden. Es gibt einige unbeantwortete Fragen zu diesem Thema: serverfault.com/questions/512013/... und stackoverflow.com/questions/8437399/...

    InformationsquelleAutor Chad

  2. 5

    Noch einfacher auf Linux, mit mod_proxy und mod_ssl Apache-Module:

    <VirtualHost *:80>
        ServerName xxx.yyy
        SSLProxyEngine On

        ProxyPass  /https://remote.server.org/

</VirtualHost>
    Es ist ein komplettes Beispiel in giuseppeurso.eu/en/...

    InformationsquelleAutor agui

Schreibe einen Kommentar