Прокси HTTP to HTTPs?

Question

[acmer]

Я озадачился следующей проблемой:

ВКонтакте до сих пор не предоставляет доступ по HTTPs, что весьма плохо, особенно при использовании открытого Wi-Fi.

Идея такая:

1) Есть виртуальный сервер на Amazon AWS, на нем стоит серверная Ubuntu 10.10

2) Создать самоподписанный SSL сертификат (исключения в браузере настроить не проблема)

3) Нужно как-нибудь сделать так, чтобы обращения к 443 порту (HTTPs) интерпретировались как обращения к vkontakte.ru, но при этом осуществлялось шифрование на моем сервере.

4) В HTML содержимом все ссылки вида «http://*.vkontakte.ru/*» должны заменяться на «httpS://*.mydomain.com/*» в том числе в AJAX

5) И радостно использовать контакт через mydomain.com



Каким образом можно реализовать данную схему? Пытался приручить Squid, но не получилось((

Если еще предоставите инструкции — буду премного благодарен))

Comments

[rakot]

Вам это для себя или хотите сервис такой поднять? Если для себя, то элементарно при помощи путти можно организовать ssh туннель.

Answer 1

[Николай]

Да вы знаете толк в извращениях :)
М.б. сделать на удалённом сервере VPN, к нему подключаться с необходимым шифрованием? Тогда и огород городить не надо, и опробован этот вариант не одну сотню раз. Открытый WiFi в таком случае не опасен.

Comments

[Николай]

http://forum.ubuntu.ru/index.php?topic=122928.0
Про VPN server на базе 10.10

[acmer]

Уже сделано такое)
Только вот этим за одно загонять на амазон поток торрентов неразумно (трафик платный). Да и на телефоне хоть и работает OpenVPN (Android 2.3), но постоянно думать о том включен он или нет уже надоело + он не конектится автоматически при появлении нового вайфая.

Answer 2

[Влад Животнев]

Хоспади.
SSH туннель + privoxy (просто сделайте aptitude install privoxy и пробросьте по ssh себе на машину порт privoxy) — и проблема решена более, чем полностью.
И гоняйте вы туда весь траф по 80му порту. Или заведите отдельный конфиг хрома/FF с включенным прокси.

Comments

[acmer]

Спасибо! Осталось только сообразить, как это сделать на Android.

[Влад Животнев]

tech.shantanugoel.com/2010/08/02/ssh-tunneling-android.html
Ну или гуглите по тегам ssh tunneling android.

Answer 3

[Speedimon]

В этот вопрос просто таки просятся ребята из команды Kebrum. Пошукайте по хабру, они несколько статей писали. Если это вас действительно так волнует — их цена будет вполне нормальна (я нифига не связан каким-либо образом с Kebrum, это не реклама, а совет).

Answer 4

[Виталий Перетятько]

На PC надо прописать маршруты, на какие хосты ходить по VPN, а на какие напрямую. Если у вас Linux то можно вообще на VPN завернуть все пакеты, идущие на 80 порт.
ИМХО VPN наилучшее решение.

Comments

[acmer]

А можно на линуксе (и на венде неплохо бы) сделать так, чтобы браузер работал через VPN, а все остальное напрямую? Пробовал для этих целей SSH Tunneling (монтировал как локальный SOCKS прокси), но у меня от этого получается адски длинный пинг.

[ComodoHacker]

Это наверное потому, что SSH внутри VPN. Если просто SSH то должно быть нормально.

Чтобы завернуть http трафик с нужными сайтом/сайтами через прокси, есть много расширений к браузерам. Для Firefox например это FoxyProxy Standard.