Tu te connectes en https:// sur la passerelle WebVPN / SSLexplorer et cette passerelle effectue les requêtes Web de manière transparente. Elle ré-écrit les URLs présentes dans les pages Web pour pointer sur elle-même (sinon tu te retrouverais avec des URLs de ton Intranet sur ton navigateur à l'extérieur).
Donc, vu que tu utilises du https://, c'est crypté. Naturellement, pour éviter des attaques type "man in the middle", le certificat X509 de la passerelle ne doit pas être auto-signé... :)
[^] # Re: sslexplorer
Posté par galactikboulay . En réponse au journal Equivalent WebVPN sous Linux ?. Évalué à 2.
Donc, vu que tu utilises du https://, c'est crypté. Naturellement, pour éviter des attaques type "man in the middle", le certificat X509 de la passerelle ne doit pas être auto-signé... :)