staging.inyokaproject.org

Hallo,

Da Ubuntu ein unixartiges Betriebssystem ist wurde bei diesem das Split-Tunneling per default aktiviert ?

Bei Windows ist dies mit dem Start des Betriebsystems aktiviert und kann ja nicht generell deaktiviert werden (außer umständlich beim direkten Aufbau einer bestimmten VPN Verbindung), d.h. damit werden z.B. beim Tor Browser höchstwahrscheinlich bestimmter Pakete offen über das normale Netz / die Netzwerkschnittstelle transferiert. Oder wird bei diesem das Split-Tunneling beim Start deaktiviert ?

Natürlich muss für die Erstverbindung / Anmeldung beim ISP eine offene Verbindung bestehen, damit dann der Tunnel aufgebaut werden kann.

Gruss Lidux

Lidux schrieb:

Da Ubuntu ein unixartiges Betriebssystem ist wurde bei diesem das Split-Tunneling per default aktiviert ?

Nein, denn es gibt keine "Default-Einstellung" für Split-Tunnelling. Es hängt immer von der Konfiguration des Systems ab.

d.h. damit werden z.B. beim Tor Browser höchstwahrscheinlich bestimmter Pakete offen über das normale Netz / die Netzwerkschnittstelle transferiert. Oder wird bei diesem das Split-Tunneling beim Start deaktiviert ?

Der Tor-Browser nutzt einen Socks-Proxy, welcher die Netzwerkverbindungen über das Tor-Netzwerk leitet. Daher sind dort auch alle Plugins, die einen direkten Weg ins Internet nehmen würden, deaktiviert (Flash, ...).

Der Tor-Browser nutzt einen Socks-Proxy, welcher die Netzwerkverbindungen über das Tor-Netzwerk leitet. Daher sind dort auch alle Plugins, die einen direkten Weg ins Internet nehmen würden, deaktiviert (Flash, ...).

OCSP Zertifkat Validierung?

jms3000 schrieb:

OCSP Zertifkat Validierung?

Was möchtest du uns damit sagen? Vollständige Sätze tragen erheblich zum Verständnis bei.

misterunknown schrieb:

jms3000 schrieb:

OCSP Zertifkat Validierung?

Was möchtest du uns damit sagen? Vollständige Sätze tragen erheblich zum Verständnis bei.

Wie funktioniert OCSP Zertifikat Validierung im Tor-Browser? Wie wird der Zertifikat-Server kontaktiert?

jms3000 schrieb:

Wie funktioniert OCSP Zertifikat Validierung im Tor-Browser? Wie wird der Zertifikat-Server kontaktiert?

Interessante Frage. Ich gehe davon aus, dass die CRL-Requests genauso, wie alle anderen "normalen" Requests behandelt werden. Ich kann das hier gerade nicht verifizieren, allerdings legt auch dieser Post nahe, dass auch für CRL-Requests die Proxy-Einstellung des Firefox greifen.