Сокат перенаправление портов для протокола HTTPS

Question

я могу использовать socat для перенаправления портов, как это:

socat TCP4-LISTEN:8080 TCP4:123.456.789.12:80 

В этом случае, он отлично работает: все http -requests к localhost:8080 будет перенаправлен на 123.456.789.12:80.

Но как я могу использовать такую ​​пересылку для https -requests?

UPDATE: Мне нужен один процесс socat между Firefox и удаленным сервером. socat - это просто форвардер (перенаправитель прокси), не более того. Что-то вроде этого:

Firefox -> socat -> server 
     ------------> 
      https 

Answer 1

Обычно серверы https работают на порту 443, так что, возможно, это ваша проблема?

Попытка просмотреть SOCAT к google.com с HTTPS работает, хотя и с предупреждением сертификата SSL:

socat TCP-LISTEN:8080,fork,reuseaddr TCP:google.com:443 

(использовать fork и reuseaddr разрешить несколько соединений и быстрый IP: повторное использование портов, но beaware of the caveats) ,

Теперь вы можете получить доступ к https в google из браузера, просто перейдите на страницу https://localhost:8080.

Answer 2

К сожалению, socat не может быть использована для таких задач. Я должен использовать настоящий HTTP-прокси-сервер вместо socat.

Answer 3

Предупреждение о безопасности браузера, которое вы получаете, связано с несоответствием имени хоста в URL-адресе и в сертификате сервера (например, localhost против example.com).

Чтобы сделать переадресацию без этого предупреждения, вам необходимо переместить форвардер на один и тот же порт TCP и переопределить разрешение DNS для обрабатываемого домена (т. Е. Сделать example.com решением 127.0.0.1).

Самый простой подход заключается в следующем:

1. редактировать ваш hosts file и добавьте домен example.com к LOCALHOST линии (вроде HOWTO является here)

2. начать пересылку (берегитесь, что вам нужно использовать IP-адрес сервера, а не доменное имя, поскольку доменное имя уже перенаправлено на localhost)

   socat TCP-LISTEN:443,fork,reuseaddr TCP:123.456.789.12:443

3. проверить, что она работает в браузере с помощью https://example.com

Не забудьте удалить запись домена из хост файл, когда закончите экспериментировать.

---

Если вы не можете обеспечить одинаковое количество TCP порта, этот подход может работать хорошо - но только при определенных условиях:

• сайт использует относительные пути в ссылках (как абсолютный путь будет использовать оригинал (таким образом, другой) номер порта)

• нет номера порта написан в сертификате сервера (который, как правило, не так)

---

Примечание: возможно установить прокси-сервер MITM socat, но для этого потребуется добавить искусственный доверенный центр сертификации.

Удачи вам!