Tyvärr spedition vid URL är mycket knepig. Problemet är att idealt du är rinnande ditt trafikerar över en SSL-tunnel (https) så att den samma krypteringen som uppehälleskurkar från att sniffa ut vitsord och data är också den samma den krypteringen uppehällen routeren från att sniffa ut den påtänkta URLEN.
Det finns två väg att lösa detta. Första är att byta ut din router med enavsluta säkerhetsapparat som är kapabelt av att utföra ätekniken som ses ibland till som ssl-överbrygga. I detta scenario dina offentliga SSL-certifikat får installerade på kantaapparaten, och varje server på det privat knyter kontakt bruk som ett privat certifikat singed vid en inre CA. Och decrypting trafikera, därför att det offentliga certifikat är på säkerhetsapparaten, det är kapabelt av att koda. Det kan därefter läsa URLEN, beträffande-att koda trafikera using det privata certifikat av den påtänkta destinationen bearbeta med maskin och passera trafikera along. Microsoft ISA-serveren och TMG-serveren är kapabla av denna, bland andra. Det nedåtgående till denna teknik är att administrativ overhad går upp a bet. Du måste att förstå att exakt vad händer på ISA-serveren effektivt att administrera sådan en ställa in och att felsöka kan vara knepiga. Endast ett mycket kompetent och erfarit DEN admin bör tackla detta ställer in. Men, när den fungerar, den fungerar EXTREMT väl.
Secoundalternativet är att inhandla ett understödjaIP address från din ISP. Du ska också behov en router som var kapabel av bandet till två IP address, men det finns många på marknadsföra som gör detta. Därefter alla du kan eftersända trafikerar från
: 443 till serveren allt A och trafikerar från: 443 till serveren B. Du gör inte något filtrera, och ingen decryption händer på kanta, men resultatet är en mycket lättare orientering som är enkel att ställa in och underhålla.Hoppas att hjälp.
