To inspect plain-text contents of c

To inspect plain-text contents of communications over SSL, interception proxies insert themselves in the flow of traffic and terminate the client's request. The interception proxy makes a second request on behalf of the client to the server. This behavior causes what was an end-to-end session to instead be two separate, but related, point-to-point sessions. The goal is to allow access to the plain-text session contents while transferring between the two encrypted sessions.

Interception proxies may be implemented in several ways, depending on their purpose and the type of inspection they perform. Perhaps the most common scenario is to integrate with an existing HTTP or SOCKS proxy. However, Deep Packet Inspection devices, next-generation firewalls, application-aware firewalls, and data loss prevention (DLP) systems are other possible points. Interception may also reside on the client itself as part of an endpoint protection suite, or even as a web-browser plugin.

Despite the wide variance in how the interception proxies access to the SSL session, they all operate the same way once they've reached the session. They terminate two separate sessions and act as a man in the middle (MITM) to exchange the contents between the two sessions. Unless otherwise indicated, the term "proxy" in this analysis refers to this exchange between two SSL sessions and should not be confused with an HTTP or TCP proxy.

ผลลัพธ์ (ไทย) 1:

การตรวจสอบเนื้อหาของข้อความธรรมดาของการสื่อสารผ่าน SSL พร็อกซีลก็ใส่ตัวเองในการไหลของการจราจร และยุติการร้องขอของไคลเอ็นต์ พร็อกซีการสกัดกั้นทำการร้องขอที่สองในนามของไคลเอ็นต์ไปยังเซิร์ฟเวอร์ งานนี้ทำให้เซสชันการสิ้นสุดเพื่อสิ้นสุดแทน จะ สองแยกต่างหาก แต่ที่เกี่ยว ข้อง แบบช่วงคืออะไร เป้าหมายคือการ อนุญาตให้เข้าถึงเซสชันของข้อความล้วนในขณะถ่ายโอนระหว่างเซสชันที่เข้ารหัสลับสองสกัดกั้นพร็อกซีอาจถูกนำมาใช้ในหลายวิธี ขึ้นอยู่กับวัตถุประสงค์และประเภทของการตรวจสอบทำ บางทีสถานการณ์ทั่วไปจะรวมกับพร็อกซี HTTP หรือถุงเท้าที่มีอยู่ อย่างไรก็ตาม อุปกรณ์ตรวจสอบแพ็คเก็ตที่ลึก รุ่นไฟร์วอลล์ ไฟร์วอลล์โปรแกรมประยุกต์ทราบ และระบบป้องกัน (DLP) การสูญเสียข้อมูลจุดอื่น ๆ ได้ การสกัดกั้นอาจยังอยู่บนไคลเอ็นต์ของตัวเอง เป็นส่วนหนึ่งของชุดโปรแกรมป้องกันปลายทาง หรือแม้แต่เว็บเบราว์เซอร์ปลั๊กอินแม้จะต่างมากมายในวิธี proxies สกัดกั้นเข้าถึงเซสชัน SSL พวกเขาทั้งหมดมีเหมือนกันเมื่อพวกเขาเข้าไปยังเซสชัน พวกเขาสิ้นสุดเซสชันที่แยกต่างหากสอง และทำหน้าที่เป็นคนกลาง (MITM) การแลกเปลี่ยนข้อมูลระหว่างสองช่วง นอกจากระบุไว้ ระยะ "พร็อกซี" ในการวิเคราะห์นี้หมายถึงการแลกเปลี่ยนระหว่างเซสชัน SSL ที่สองนี้ และไม่ควรสับสนกับพร็อกซี HTTP หรือ TCP

ผลลัพธ์ (ไทย) 2:

ในการตรวจสอบเนื้อหาข้อความธรรมดาของการสื่อสารผ่าน SSL ผู้รับมอบฉันทะสกัดกั้นแทรกตัวเองในการไหลของการจราจรและยุติคำขอของลูกค้า พร็อกซีสกัดกั้นทำให้คำขอที่สองในนามของลูกค้าไปยังเซิร์ฟเวอร์ ปัญหานี้ทำให้เกิดสิ่งที่เป็นเซสชั่นแบบ end-to-end แทนที่จะมีสองแยกกัน แต่ที่เกี่ยวข้องกับการประชุมแบบจุดต่อจุด เป้าหมายของเราคือเพื่อให้สามารถเข้าถึงเนื้อหาเซสชั่นข้อความธรรมดาในขณะที่การถ่ายโอนระหว่างสองช่วงเข้ารหัส. ผู้รับมอบฉันทะสกัดกั้นอาจจะดำเนินการในหลายวิธีขึ้นอยู่กับวัตถุประสงค์และประเภทของการตรวจสอบการดำเนินการของพวกเขาพวกเขา บางทีอาจจะเป็นสถานการณ์ที่พบมากที่สุดคือการรวมกับ HTTP ที่มีอยู่หรือพร็อกซี่ถุงเท้า แต่อุปกรณ์ตรวจสอบตลึกไฟร์วอลล์รุ่นต่อไป, ไฟร์วอลล์โปรแกรมประยุกต์ตระหนักและป้องกันการสูญเสียข้อมูล (DLP) ระบบนี้เป็นจุดที่เป็นไปได้อื่น ๆ การสกัดกั้นยังอาจอยู่ในลูกค้าของตัวเองเป็นส่วนหนึ่งของชุดป้องกันปลายทางหรือแม้กระทั่งเป็นปลั๊กอินเว็บเบราว์เซอร์. แม้จะมีความแปรปรวนกว้างในวิธีการสกัดกั้นการเข้าถึงผู้รับมอบฉันทะเซสชั่น SSL พวกเขาทั้งหมดทำงานแบบเดียวกับที่เมื่อพวกเขาได้ ถึงเซสชั่น พวกเขายุติการประชุมทั้งสองแยกจากกันและทำหน้าที่เป็นคนที่อยู่ตรงกลาง (MITM) เพื่อแลกเปลี่ยนเนื้อหาระหว่างสองช่วง นอกจากที่ระบุคำว่า "พร็อกซี่" ในการวิเคราะห์นี้หมายถึงการแลกเปลี่ยนระหว่างสองช่วง SSL และไม่ควรจะสับสนกับ HTTP หรือผู้รับมอบฉันทะ TCP

ผลลัพธ์ (ไทย) 3:

เพื่อตรวจสอบข้อความธรรมดาเนื้อหาของการสื่อสารผ่าน SSL พร็อกซีสกัดกั้นการแทรกตัวเองในการไหลของการจราจรและยุติการร้องขอของไคลเอ็นต์ สกัดกั้น Proxy ทำให้คำขอที่สองในนามของลูกค้าไปยังเซิร์ฟเวอร์ พฤติกรรมนี้ทำให้เกิดสิ่งที่เป็นสิ้นสุดเซสชันเพื่อแทนเป็นสองแยก แต่ที่เกี่ยวข้องกับการประชุมจุด . เป้าหมายคือการอนุญาตให้เข้าถึงเนื้อหาข้อความธรรมดาครั้งในขณะที่การถ่ายโอนระหว่างสองเข้ารหัสเซสชันผู้รับมอบฉันทะสกัดกั้นอาจดำเนินการได้หลายวิธี ขึ้นอยู่กับวัตถุประสงค์ของพวกเขาและชนิดของการตรวจสอบที่พวกเขาดำเนินการ บางทีสถานการณ์ที่พบมากที่สุดคือการรวมกับที่มีอยู่หรือ HTTP พร็อกซี่ถุงเท้า อย่างไรก็ตาม ลึกๆ แพ็คเก็ตอุปกรณ์ตรวจสอบไฟร์วอลล์สำหรับการตระหนักถึง , ไฟร์วอลล์และการป้องกันการสูญหายของข้อมูล ( DLP ) ระบบจะมีจุดที่เป็นไปได้อื่น ๆ สกัดกั้นอาจอาศัยอยู่บนไคลเอ็นต์ตัวเองเป็นส่วนหนึ่งของการรักษา การป้องกัน แต่งงาน หรือแม้แต่เป็นเว็บเบราว์เซอร์ปลั๊กอินแม้จะมีความกว้างในวิธีการสกัดกั้นการเข้าถึงพร็อกซี SSL ครั้ง พวกเขาทั้งหมดทำงานวิธีเดียวกันเมื่อพวกเขามาถึงเซสชั่น ยกเลิก 2 ครั้ง แยกเป็น ชายตรงกลาง ( mitm ) เพื่อแลกเปลี่ยนเนื้อหาระหว่างสองครั้ง เว้นแต่จะระบุคำว่า " proxy " ในการวิเคราะห์ หมายถึง การแลกเปลี่ยนระหว่างสอง SSL เซสชันและไม่ควรจะสับสนกับหรือ TCP HTTP พร็อกซี