During typical HTTP browsing, Webse

During typical HTTP browsing, Websense responds to a request for a blocked Web site with a 302 MOV, redirecting the user's browser to the block page hosted on the Websense Block Page Server (BPS). The 302 MOV successfully tricks the browser into thinking it is receiving a valid response to the user's web request. To do this, Websense has to correctly determine the TCP sequence numbers and the origin server's IP address or else the browser will simply ignore the block page redirect.

intercept

Note that a standard HTTP block page is still presented to a workstation for blocked HTTPS sites, but since it is not part of the secure encrypted HTTPS connection, the Browser automatically ignores it.

Although Websense is able to successfully block HTTPS requests, in order display the block page Websense would need to break the encryption, change the TCP sequence numbers, and re-encrypt the data with the origin server's private key. Only then would the browser believe the response came from the destination web server.

Results (Thai) 1:

ระหว่างทั่วไป HTTP เรียกดู Websense ตอบสนองการร้องขอสำหรับเว็บไซต์ที่ถูกบล็อกด้วย 302 MOV เบราว์เซอร์ของผู้ใช้ที่เปลี่ยนทิศทางไปหน้าบล็อกที่โฮสต์บนการ Websense บล็อกหน้าเซิร์ฟเวอร์ (BPS) 302 MOV สำเร็จเทคนิคเบราว์เซอร์คิดมันได้รับการตอบสนองที่ถูกต้องการร้องขอของผู้ใช้เว็บ การทำเช่นนี้ Websense ได้ถูกกำหนดหมายเลขลำดับ TCP และที่อยู่ IP ของเซิร์ฟเวอร์ต้นทางหรืออื่น ๆ เบราว์เซอร์จะเพียงละเว้นเปลี่ยนเส้นทางหน้าบล็อกจุดตัดแกนทราบว่า ยังมีแสดงหน้าบล็อก HTTP มาตรฐานเพื่อเวิร์กสเตชันสำหรับไซต์ HTTPS ถูกบล็อก แต่เนื่องจากมันไม่ใช่ส่วนหนึ่งของการเชื่อมต่อ HTTPS เข้าทาง เบราเซอร์โดยอัตโนมัติละเว้นมันแม้ว่า Websense ได้สำเร็จ บล็อกการร้องขอ HTTPS เพื่อแสดงหน้าบล็อก Websense จะต้องทำลายการเข้ารหัส เปลี่ยนหมายเลขลำดับ TCP และการเข้ารหัสข้อมูล ด้วยคีย์ส่วนตัวของเซิร์ฟเวอร์ต้นทาง หลังจากนั้น จะเบราว์เซอร์เชื่อว่า การตอบสนองมาจากเว็บเซิร์ฟเวอร์ปลายทาง

Results (Thai) 2:

ในระหว่างการเรียกดู HTTP ทั่วไป Websense ตอบสนองต่อการร้องขอสำหรับเว็บไซต์ที่ถูกปิดกั้นด้วย MOV 302 เปลี่ยนเส้นทางเบราว์เซอร์ของผู้ใช้ไปยังหน้าบล็อกโฮสต์บนบล็อก Websense หน้า Server (BPS) MOV 302 ประสบความสำเร็จเทคนิคเบราว์เซอร์ในการคิดว่ามันจะได้รับการตอบสนองที่ถูกต้องเพื่อขอเว็บของผู้ใช้ การทำเช่นนี้ Websense มีได้อย่างถูกต้องตรวจสอบหมายเลขลำดับ TCP และเซิร์ฟเวอร์ที่อยู่ IP กำเนิดของหรืออื่น ๆ ที่เบราว์เซอร์ก็จะไม่สนใจบล็อกหน้าเปลี่ยนเส้นทาง. ตัดทราบว่าหน้าบล็อก HTTP มาตรฐานที่จะนำเสนอไปยังเวิร์กสเตชันสำหรับเว็บไซต์ HTTPS บล็อก แต่เนื่องจากมันไม่ได้เป็นส่วนหนึ่งของการเชื่อมต่อ HTTPS เข้ารหัสรักษาความปลอดภัย, เบราว์เซอร์โดยอัตโนมัติจะไม่สนใจมัน. แม้ว่า Websense สามารถที่จะปิดกั้นการประสบความสำเร็จในการร้องขอ HTTPS เพื่อแสดงบล็อกหน้า Websense จะต้องทำลายการเข้ารหัสเปลี่ยน TCP หมายเลขลำดับและ เปิดการเข้ารหัสข้อมูลที่มีคีย์ส่วนตัวเซิร์ฟเวอร์กำเนิดของ เท่านั้นแล้วเบราว์เซอร์จะเชื่อการตอบสนองมาจากเว็บเซิร์ฟเวอร์ปลายทาง

Results (Thai) 3:

ในช่วงปกติ HTTP การตอบสนองต่อการร้องขอ Websense สำหรับการปิดกั้นเว็บไซต์ด้วย 302 MOV , การเปลี่ยนเส้นทางเบราว์เซอร์ของผู้ใช้เพื่อป้องกันหน้าเว็บที่โฮสต์บนเซิร์ฟเวอร์ ( Websense บล็อกหน้านี้ ) ที่ 302 MOV เรียบร้อยแล้วเคล็ดลับเบราว์เซอร์ในการคิดจะได้รับการตอบสนองที่ถูกต้อง ขอเว็บของผู้ใช้ ที่ต้องทำแบบนี้Websense มีได้อย่างถูกต้องตรวจสอบ TCP ลำดับเลขและที่มาของเซิร์ฟเวอร์ที่อยู่ IP หรืออื่น ๆเบราว์เซอร์จะละเว้นเพียงบล็อกหน้าเปลี่ยนเส้นทาง

ตัด

ทราบว่ามาตรฐาน HTTP บล็อกหน้าจะยังเสนอให้ต่อบล็อค HTTPS เว็บไซต์ แต่เนื่องจากมันไม่ได้เป็นส่วนหนึ่งของการรักษาความปลอดภัยการเชื่อมต่อ HTTPS เข้ารหัส เบราว์เซอร์โดยอัตโนมัติละเว้นมัน

แม้ว่าจะสามารถปิดกั้น Websense การร้องขอ HTTPS เพื่อแสดงบล็อกหน้า Websense จะต้องถอดรหัสเปลี่ยน TCP ลำดับตัวเลขและเข้ารหัสข้อมูลที่มีที่มาเซิร์ฟเวอร์กุญแจส่วนตัว ตอนนั้น เบราว์เซอร์ เชื่อการตอบสนองมาจากปลายทางเว็บเซิร์ฟเวอร์