¿Por qué Websense bloquea el mismo sitio cuando se usa con http y no cuando se usa https? [cerrado]

0

He estado trabajando en una empresa de TI. Tengo acceso a algunos sitios sociales. Cuando intento abrir los enlaces del sitio en el correo (que tienen http: //), el websense me indica que el acceso está bloqueado. Sin embargo, cuando intento abrir el mismo sitio usando https, ¿se abre sin bloquear?

    
pregunta sec_uzer 19.09.2014 - 18:38
fuente

2 respuestas

1

"Websense" es un número de versiones de varios productos diferentes, y sin saber cuál está en uso, no puedo decir con certeza cuál es la razón por la que las conexiones HTTPS están llegando. Sin embargo, hay un par de posibles candidatos:

1) Algunos software de Websense no tienen capacidades de proxy HTTPS. Sin esta capacidad, el software Websense no puede leer las solicitudes para ver qué página se está solicitando. Todo lo que puede ver es que se está realizando una conexión a una dirección IP determinada, lo que limita enormemente la capacidad de filtrar (solo puede filtrar por servidor físico, no por dominio o URL).

2) Otro software de Websense puede establecer conexiones HTTPS, al proporcionar su propio certificado SSL y actuar como un atacante de hombre en el medio. En este caso, las conexiones HTTPS no se filtran porque el software simplemente no se ha configurado para hacerlo.

    
respondido por el Mark 19.09.2014 - 20:36
fuente
0

HTTPS es más seguro y limita la capacidad de los atacantes para espiar o modificar su conexión. El filtrado parece estar configurado para problemas de seguridad y acceso al contenido.

    
respondido por el Eric G 19.09.2014 - 19:49
fuente

Lea otras preguntas en las etiquetas