閲覧
ヘルプ
サインイン
未解決
Taka.S
1 Rookie
•
15 メッセージ
0
660
2020年5月31日 20:00
レスポンス(2)
DELL-Naoyuki K
4 Operator
1.7K メッセージ
1
はい。ESRS GW Clientと、Dell EMC側のサーバはEnd2EndでのHTTPS接続が必要となりますので、ProxyではCONNECT メソッドが利用されます。
そのため、Proxy側ではデフォルトの443だけでなく8443でもCONNECT メソッドの転送が行われるように設定しなければいけません。
また、Proxyなどの経路上でSSL CheckingやSSL複号と呼ばれる、Man in the middle attack形式の仕組みが利用されている場合、その地点でHTTPS接続が終端されてしまい、End2EndのHTTPS接続ができないため、構成としてNGになります。
補足です。
下記のCommunity投稿も参考情報として載せておきます。
すでに解決されている問題かどうかは不明ですが、Proxyの動作の違いやCECTの信頼性の無さがわかるかと思います。
https://dell.to/3dmEYpS
また、ラボ機でキャプチャをとってみたところ、間違いなくConnect Methodが使われてました。
デル サポート リソース
もっと見る
すべて表示
Top
DELL-Naoyuki K
4 Operator
4 Operator
•
1.7K メッセージ
1
2020年5月31日 20:00
はい。ESRS GW Clientと、Dell EMC側のサーバはEnd2EndでのHTTPS接続が必要となりますので、ProxyではCONNECT メソッドが利用されます。
そのため、Proxy側ではデフォルトの443だけでなく8443でもCONNECT メソッドの転送が行われるように設定しなければいけません。
また、Proxyなどの経路上でSSL CheckingやSSL複号と呼ばれる、Man in the middle attack形式の仕組みが利用されている場合、その地点でHTTPS接続が終端されてしまい、End2EndのHTTPS接続ができないため、構成としてNGになります。
DELL-Naoyuki K
4 Operator
4 Operator
•
1.7K メッセージ
0
2020年5月31日 20:00
補足です。
下記のCommunity投稿も参考情報として載せておきます。
すでに解決されている問題かどうかは不明ですが、Proxyの動作の違いやCECTの信頼性の無さがわかるかと思います。
https://dell.to/3dmEYpS
また、ラボ機でキャプチャをとってみたところ、間違いなくConnect Methodが使われてました。