проксирование ssl

[Andy Igoshin]

Sergey Smitienko wrote:

> Andy Igoshin пишет:
>  > Проксирование на ssl backend вроде все еще нет. Правильно?
>  > А проксирование ssl сессии на backend? Т.е. тупо не лезем
>  > внутрь, а перекладываем байтики. Можно? :)
> 
> А зачем Вам такое делать на user-level ?  Намного эффективнее сделать
> средствами того же pf, если мы говорим о BSD-системах.

как-то я не подумал о таком решении. сейчас оно перенаправляется
через xinetd, эффективнее был бы движок nginx. проксируем сокет и все.

Вы полагаете, NAT (или какой-то его по сути аналог) будет повеселее?
Нет, теоретически, я понимаю Ваше предложение, но что-то меня в нем
беспокоит.


-- 
Andy