Indy HTTP Proxy Server + SSL = Read Timeout

[Zacherl]

Habe das jetzt nochmal weitergehend debuggt. Die Exception wird in der IdHTTPProxyServer.pas in der Funkion CommandCONNECT in Zeile 418 geworfen.

Delphi-Quellcode:

if not LContext.FOutboundClient.IOHandler.InputBufferIsEmpty then
begin
  LContext.FOutboundClient.IOHandler.ReadStream(LServerToClientStream, -1, True);
end;

Vielleicht ist noch wichtig zu erwähnen, dass die proxifizierte Anwendung ein Java Programm ist, wobei ich den SSL Proxy auch im Firefox mit selbem "Erfolg" getestet habe.

[Zacherl]

push

[Assertor]

Hi Zacherl,

so, zurück von den Delphi Tagen antworte ich mal.

Ich weiß nicht, was Du machen möchtest und wo Du den obigen Code herhast...

Möchtest Du
1. den Weg zum Proxy per SSL/TLS schützen
oder
2. SSL über den Proxy nutzen?

Letzteres geht mit einer halbwegs aktuellen Indy Version (10.5.x) ohne Probleme - das andere ist nicht implementiert (wäre auch sehr unüblich).

Rohdaten werden Binär über den Proxy getunnelt, d.h. der Endpunkt (z.B. Browser) ist für die SSL Negotiation mit dem Endpunkt hinter dem Proxy verantwortlich:
http://tools.ietf.org/id/draft-luoto...nneling-03.txt

Sonst wärst Du ja der Man-in-the-Middle, was bei SSL doch eher ein Reizwort ist.

Ich habe gerade mal im frischen XE2 den IdHTTPProxyServer auf eine neue VCL Formanwendung gezogen, aktiv gesetzt und gestartet. Beim IE als Proxy für alle Protokolle den localhost:8080 und siehe da: Es geht sofort, auch per SSL (z.B. auf https://www.google.com).

Viele Grüße,
Assertor

[Zacherl]

Vielen Dank für deine Antwort, jetzt wird mir einiges schon klarer Oh wei, ich wollte tatsächlich sowas wie man in the middle realisieren, obwohl das für meine Zwecke gar nicht mal nötig ist.

Intention war es lediglich über den Proxy einen Seitenaufruf auf einen anderen (lokalen) Server umzulenken.

Habe es nun nochmal ohne irgendwelche "Tricks" im OnBeforeHTTPCommand() Handler probiert, erhalte allerdings bei Delphi XE nach wie vor die Read Timeout Meldung. Mit Delphi XE2 funktioniert es tadellos