Веб-адрес силы для прохождения через HTTPS

Интересно, примут ли все сторонние приложения на самом деле настройки прокси во внимание. Или если изменение настроек прокси в масштабе всей системы могло бы вмешаться в другие приложения. (Как то, когда прокси компании требуется для доступа в Интернет, так не может быть изменен только для перенаправления трафика для twitter.com.) К счастью, когда приложение не использует HTTPS, затем это не может найти man-in-the-middle. Так: настройте man-in-the-middle для twitter.com на порте 80, с помощью DeleGate.

Следующие шаги были протестированы на Mac OS X 10.6 и Windows XP, с помощью учетных записей с полными административными правами.

1. Загрузите DeleGate. Не позволяйте домашней странице 1990-х одурачить Вас: программа все еще сохраняется.

2. Скажите DeleGate передавать все локальные запросы на порте 80 (и 443) к серверу HTTPS, на основе значения заголовка Хоста в Запросе HTTP. Как для Mac на Intel (где sudo требуется, чтобы использовать привилегированные порты ниже 1024):

   sudo ./macosxi-dg -v -P80,443 \
   SERVER=https \
   RELAY=vhost \
   RESOLV=cache,dns \
   STLS=-fcl,fsv \
   ADMIN=a@b.c
   

   Для Windows, если разархивировано к c:\:

   cd c:\dg9_9_4\bin
   dg9_9_4.exe -v -P80,443 SERVER=https RELAY=vhost RESOLV=cache,dns STLS=-fcl,fsv ADMIN=a@b.c
   

   Если Вы будете обязаны использовать прокси своей компании для доступа в Интернет, то DeleGate будет счастливо использовать это, если Вы добавите что-то как PROXY=proxy.example.com:8080 к командной строке.

3. В Вашем /etc/hosts файл (c:\windows\system32\drivers\etc\hosts на Windows XP; посмотрите Википедию для местоположений на другой ОС), добавьте следующую строку для направления всех запросов на twitter.com к Вашему собственному компьютеру. Обратите внимание, что отображение от доменного имени до IP-адреса не принимает протокол во внимание. Так: это будет не только использоваться для HTTP, но также и для HTTPS (и все остальное, такого как команды как ping).

   127.0.0.1 twitter.com
   

4. Удостоверьтесь, что Ваш браузер не настроен, чтобы использовать прокси-сервер или добавить twitter.com как исключение. На всякий случай Ваш браузер кэшировал IP-адрес Твиттера, Вы могли бы хотеть перезапустить его.

5. Теперь, http://twitter.com на самом деле получает Вас (и все Ваши приложения) https://twitter.com.

Вывод показывает, что действительно от сайта HTTPS требуют https://twitter.com:

REQUEST - GET / HTTP/1.1
REQUEST = https://twitter.com:443/ GET / HTTP/1.1
[..]
ConnectToServer connected [16] {168.143.161.20:443 <- 192.168.1.68:57067}
## SSLway -- TLSxSNI: sent ru=0 ty=0 nm=localhost
## SSLway ## 0.459622 connected/accepted
## SSLway server's cert. = 
  **subject /
  C=US/
  O=twitter.com/
  OU=GT09721236/
  OU=See www.rapidssl.com/resources/cps (c)09/
  OU=Domain Control Validated - RapidSSL(R)/
  CN=twitter.com
  **issuer /
  C=US/
  O=Equifax Secure Inc./
  CN=Equifax Secure Global eBusiness CA-1

При использовании MOUNT="/* https://twitter.com/*" вместо RELAY=vhost затем ровный http://localhost дал бы тот https://twitter.com:

При явном запросе использования HTTPS https://twitter.com, затем доверяемая цепочка сертификата повреждается: осведомленное о HTTPS применимое обнаружит атаку "человек посередине" и перестанет работать, если она не может попросить у Вас Вашего разрешения продолжиться:

После тестирования, для выполнения как услуга в Windows, просто удаляют -v параметр. Это установит программу как услуга. Это будет затем работать в фоновом режиме и спрашивать Вас, если Вы захотите выполнить его на запуске:

Trying to start as a service [DeleGate Server -P80,443] ...
Set Automatic Start on System Startup ? [y] / n :

После выполнения вышеупомянутой команды без -v параметр: посмотрите Панель управления» Средства администрирования» Сервисы, чтобы вручную запустить или остановить DeleGate. Обратите внимание, что этот сервис обратится к местоположению, с которого Вы первоначально запустили dg9_9_4.exe программа. Так, Вы не должны удалять или перемещать ту программу; обязательно разархивируйте загрузку к, например, c:\dg9_9_4 избегать ссылки на некоторый каталог Downloads, который Вы могли бы удалить в будущем.

Для удаления сервиса просто удостоверьтесь для определения того же значения для -P параметр:

dg9_9_4.exe -P80,443 ADMIN=a@b.c
[..]
The service `DeleGate Server -P80,443' exists.  Delete it ? [y] / n : y
OK. DELETEd the previous service.
Create a new service ? [y] / n : n

Наконец, можно задаться вопросом, как DeleGate знает IP-адрес twitter.com (поскольку мы отобразили это на 127.0.0.1 в hosts файл). DeleGate на самом деле получает это само, из-за RESOLV=cache,dns:

MOUNT[5]X[2] /* https://twitter.com/*  
{R} SOA got [162.143.168.in-addr.arpa][ns1.dn.net]
  [dnsadmin.enterprise.verio.net] 2008121001 10800 3600 604800 86400