Actualmente estoy intentando localizar un problema con un filtro web de Websense que rompe las conexiones SSL para los sitios de forma condicional. Para hacer esto, necesito saber exactamente cómo funciona un avance condicional.
La forma en que se ha explicado hasta ahora es que se realiza una solicitud del DNS de mi empresa desde un host dentro de la red privada. El DNS de la compañía no conoce la IP de la dirección, pero sabe qué hace el servidor DNS; luego, solicita al servidor DNS de la Compañía B su IP interna para este sitio. Cuando el DNS de la Compañía B responde, nuestro DNS transmite la información y se establece una sesión de VPN en el servidor de seguridad de este sitio.
Lo que sucede con las solicitudes de SSL / HTTPS es que el host está realizando la misma solicitud, pero en cambio, estamos recibiendo un mensaje de error "El servidor DNS no pudo resolver el host". Cuando la estación o la dirección se eliminan de WCCP a través de las listas de acceso en el firewall, el host puede acceder al sitio de forma normal.
Entonces TL; DR , necesito entender cómo funciona el reenvío condicional para conectar hosts a través de VPN a la red privada de otra persona.