Re: debian in der VM, HTTP_PROXY, auch via Host System und viele Fragen hierzu
Hi
Am Sa., 13. Jan. 2024 um 20:27 Uhr schrieb Ulf Volmer <u.volmer@u-v.de>:
>
> Am 12.01.24 um 23:34 schrieb Florian (flobee):
> >> http: Proxy Betreiber kann mitlesen
> >> https: der Proxy verwendet die Direkt- Verbindung zum Ziel, der
> >> Betreiber kann üblicherweise nicht mitlesen. Ausnahme ist hier, wenn der
> >> Prxy die TLS Verbindung aufbricht, dann kann er auch wieder mitlesen.
> >> Dazu braucht es aber ein auf dem Client installiertes CA Zertifikat,
> >> damit das keine Fehler wirft.
> > Also allgm. immer, oder?
> Das dürfte eher die Ausnahm sein.
> Sowieso nur, wenn private Internet- Nutzung explizit ausgeschlossen
> wurde. Und wenn das Unternehmen einen BR hat, hat das zustimmungspflichtig.
> Aber IANAL.
---------^^^^^^^ Was?
> > Zertifikate kann man sich in Win bestimmt irgendwo anzeigen lassen.
> > Kann man das herausfinden?
> -> certmgr.msc. Ist hier aber fürchterlich Off- Topic.
Danke!
Mein wichtigste Frage, die Vermutlich utopisch lang zur Beantwortung
braucht, aber vielleicht hast Du ein, zwei links zum Verständnis für
mich?:
>> Wenn Deine Firma entschieden hat, ausgehende ssh Verbindungen zu
>> blockieren, wird sie sich vermutlich etwas dabei gedacht haben.
> Und was könnte man sich gedacht haben?
VG Florian
Reply to: