Communication sécurisée client/serveur

[ikuzar]

Bonjour,
Je dois développer une petite application sécurisée client/serveur en TCP utilisant OpenSSL. j'aimerais établir une connexion entre une machine A et une machine B. Entre A et B, il y a un serveur R qui fait le relais :

A -> R -> B

Mes questions :

1) Dans le cas de figure où l'on ne considère pas la partie sécurisée :
La machine A contacte la machine B. j'installe donc la partie client sur A et la partie serveur sur B. Est ce que je dois coder / installer quelques chose sur le serveur R qui est au milieu, ou bien tout est transparent pour moi en ce qui concerne R ?

2) Dans la version sécurisée :
Je suis obligé de lancer la partie ssl_serveur sur R car je veux authentifier R en vérifiant son certificat. sur A je lance la partie ssl_client car je veux aussi l'authentifier vis à vis de R. Mais R à son tour dois communiquer avec B ( parce qu'au final je veux une comm sécurisée entre A et B ). Je dois installer donc la partie ssl_serveur sur R.
Mes questions : Comment et à quel moment dire à R d'ouvrir une socket pour établir une comm sécuriser avec B ??

Merci d'avance pour votre aide.

[jdh]

Stupéfiant !

Soit, vous êtes étudiant et vous pensez qu'on peut résoudre, à votre place, vos devoirs. Et ce n'est pas brillant ! (Comment ferez vous ensuite dans votre boulot ?). Je crains un échec au diplôme ...

Soit, vous êtes stagiaire, et vraiment vous ne prenez pas du tout le recul nécessaire à votre mission. Ca sent la sale note ... et le stage inefficace : que de temps perdu pour le maitre de stage !

Soit, c'est réellement votre boulot, et là on se demande ce qui a pu passé dans la tête du recruteur.


Enlevez les mains de votre clavier. Posez votre crayon. Et commencez donc par lire les sites de référence ...
Il faut que cela mature un peu (beaucoup ?).


Pour information, si je passe une commande sur le site web des "quatre belges" ou de "la crainte", A est mon micro, B est le serveur web, et bien, il y a forcément plusieurs R entre A et B, et cela fonctionne sans aucun problème !
Et si R est un proxy http (genre Squid), regardez un peu comment fonctionne le système. (NB : vous serez surpris de découvrir qu'entre A et R le flux n'est pas le même que pour un flux direct !)

[jibe]

Salut,

Sans compter que quand on fait un copier-coller entre deux forums, il faut essayer de ne copier que ce qui est utile

Une telle question posée d'une telle façon, c'est vraiment se moquer de ceux qui donnent de leur temps pour essayer d'aider

Je suis d'accord avec jdh. Quelle que soit ta position (étudiant, stagiaire, pro), une telle manière de travailler est tout simplement honteuse.

[Muzo]

Bonjour,

Bon ... exposé comme ca, je verrouille.

/Muzo du service de modération.