During typical HTTP browsing, Webse

During typical HTTP browsing, Websense responds to a request for a blocked Web site with a 302 MOV, redirecting the user's browser to the block page hosted on the Websense Block Page Server (BPS). The 302 MOV successfully tricks the browser into thinking it is receiving a valid response to the user's web request. To do this, Websense has to correctly determine the TCP sequence numbers and the origin server's IP address or else the browser will simply ignore the block page redirect.

Note that a standard HTTP block page is still presented to a workstation for blocked HTTPS sites, but since it is not part of the secure encrypted HTTPS connection, the Browser automatically ignores it.

Although Websense is able to successfully block HTTPS requests, in order display the block page Websense would need to break the encryption, change the TCP sequence numbers, and re-encrypt the data with the origin server's private key. Only then would the browser believe the response came from the destination web server.

Results (Thai) 2:

ในระหว่างการเรียกดู HTTP ทั่วไป Websense ตอบสนองต่อการร้องขอสำหรับเว็บไซต์ที่ถูกปิดกั้นด้วย MOV 302 เปลี่ยนเส้นทางเบราว์เซอร์ของผู้ใช้ไปยังหน้าบล็อกโฮสต์บนบล็อก Websense หน้า Server (BPS) MOV 302 ประสบความสำเร็จเทคนิคเบราว์เซอร์ในการคิดว่ามันจะได้รับการตอบสนองที่ถูกต้องเพื่อขอเว็บของผู้ใช้ การทำเช่นนี้ Websense มีได้อย่างถูกต้องตรวจสอบหมายเลขลำดับ TCP และเซิร์ฟเวอร์ที่อยู่ IP กำเนิดของหรืออื่น ๆ ที่เบราว์เซอร์ก็จะไม่สนใจบล็อกหน้าเปลี่ยนเส้นทาง. โปรดทราบว่าหน้าบล็อก HTTP มาตรฐานที่จะนำเสนอไปยังเวิร์กสเตชันสำหรับเว็บไซต์ HTTPS บล็อก แต่ เพราะมันไม่ได้เป็นส่วนหนึ่งของการเชื่อมต่อ HTTPS เข้ารหัสรักษาความปลอดภัย, เบราว์เซอร์โดยอัตโนมัติจะไม่สนใจมัน. แม้ว่า Websense สามารถที่จะปิดกั้นการประสบความสำเร็จในการร้องขอ HTTPS เพื่อแสดงบล็อกหน้า Websense จะต้องทำลายการเข้ารหัสเปลี่ยน TCP หมายเลขลำดับและอีกครั้ง -encrypt ข้อมูลที่มีคีย์ส่วนตัวเซิร์ฟเวอร์กำเนิดของ เท่านั้นแล้วเบราว์เซอร์จะเชื่อการตอบสนองมาจากเว็บเซิร์ฟเวอร์ปลายทาง

Results (Thai) 3:

ในช่วงปกติ HTTP การตอบสนองต่อการร้องขอ Websense สำหรับการปิดกั้นเว็บไซต์ด้วย 302 MOV , การเปลี่ยนเส้นทางเบราว์เซอร์ของผู้ใช้เพื่อป้องกันหน้าเว็บที่โฮสต์บนเซิร์ฟเวอร์ ( Websense บล็อกหน้านี้ ) ที่ 302 MOV เรียบร้อยแล้วเคล็ดลับเบราว์เซอร์ในการคิดจะได้รับการตอบสนองที่ถูกต้อง ขอเว็บของผู้ใช้ ที่ต้องทำแบบนี้Websense มีได้อย่างถูกต้องตรวจสอบ TCP ลำดับเลขและที่มาของเซิร์ฟเวอร์ที่อยู่ IP หรืออื่น ๆเบราว์เซอร์จะละเว้นเพียงบล็อกหน้าเปลี่ยนเส้นทาง

ทราบว่ามาตรฐาน HTTP บล็อกหน้าจะยังเสนอให้ต่อบล็อค HTTPS เว็บไซต์ แต่เนื่องจากมันไม่ได้เป็นส่วนหนึ่งของการรักษาความปลอดภัยการเชื่อมต่อ HTTPS เข้ารหัส , เบราว์เซอร์โดยอัตโนมัติ ไม่สนใจมัน .

แม้ว่าจะสามารถปิดกั้น Websense การร้องขอ HTTPS เพื่อแสดงบล็อกหน้า Websense จะต้องถอดรหัสเปลี่ยน TCP ลำดับตัวเลขและเข้ารหัสข้อมูลที่มีที่มาเซิร์ฟเวอร์กุญแจส่วนตัว ตอนนั้น เบราว์เซอร์ เชื่อการตอบสนองมาจากปลายทางเว็บเซิร์ฟเวอร์