非暗号化サイトと安全に通信する方法が知りたいです。
環境は次のような構成となります
CLIENT === PROXY --- 非暗号化サイト(WEBSite etc)
--- 通信路
=== 通信路
上記において CLIENTとPROXY間の=== 通信路を安全にする方法を教えてください。
---は暗号化の必要はありません。
※自由に使用できるコンピュータはCLIENT, PROXYのみです(OSなども自由に入れ替える事ができます)
※VPN Routerなど機器は使用できないとします(ソフトウェアのみで実現してください)
※CLIENT,PROXY,非暗号化サイトの3か所には固定アドレスが付与されていており、インターネット上に公開されていることにします。
※全通信路はIP層から上のみが通れます。帯域は10Tbpsと仮定します(要求はTCPより上が通れば問題ありません。)
例:
CLIENT: Stunnel
PROXY: Squid + Stunnel
例:
CLIENT: Tor + Privoxy
PROXY: Tor
例:
CLIENT: Delgate SSlway
PROXY: Delgate SSlway
例:
CLIENT: Hamachi
PROXY: Hamachi + Squid
例:
CLIENT: MS-PPTP
PROXY: PPTPD? + Proxy
みんなの回答
-
toohigh
満足27pt
わりとお詳しい方かと思いますので、質問中で挙げられて
いない方法のうちで、個人的にお勧めな方式をご紹介してみます。
Client : Port Forwarder ( Windows )
http://www.fuji-climb.org/pf/JP/
Proxy : sshd ( 普通の ssh daemon が動く任意の OS )
この環境で、Dynamic Forwarding という機能を利用すると、
squid プロキシのようにプロキシ特有のヘッダが付くなどの
問題なしに中継可能です。
もうちょっと具体的には、こんな感じです。
・ブラウザで socks プロキシを localhost:1080 に向ける
・ssh_config で DynamicForward 1080 を指定
・sshd 側は特に何もなし
- その他の回答を読む
この質問へのコメント
質問の情報
- 登録日時
- 2006-06-14 22:00:16
- 終了日時
- 2006-06-19 09:51:56
- 回答条件
- 回答にURL必須 1人2回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
この英文どうなってますか？ The boy seemed to be waiting for his mother to come.（その少年は母親が来…
匿名質問者
1
1
-
不定詞の形容詞的用法らしいんですけど、副詞的用法と書いたら✖️ですか？ I want to buy a book to read …匿名質問者11
-
日向陽葵という○V女優が好きなのですが似ている○V女優はいますか匿名質問者
-
共通テストで使われるプログラミング言語は共通テスト特有の言語と聞いたのですが、受験勉強で身につけたプ…匿名質問者1
-
内定してほしいポケモンはいますか？匿名質問者