Re: Kuormantasausta kahdelle isp:lle

From	Ari Saastamoinen <oh3mqu+news@hyper.fi>
Newsgroups	sfnet.atk.linux
Subject	Re: Kuormantasausta kahdelle isp:lle
Date	2017-02-17 02:51 +0200
Organization	A noiseless patient Spider
Message-ID	<m3d1eh8wro.fsf@titan.hyper.fi> (permalink)
References	(1 earlier) <o7qcii$8uv$2@dont-email.me> <o7ql4t$jt1$1@dont-email.me> <o83goe$ncs$1@dont-email.me> <m3o9y13n3t.fsf@titan.hyper.fi> <o859sc$l6e$2@dont-email.me>

Show all headers | View raw

Reijo Korhonen <reijo.korhonen@invalid.invalid> writes:

> On Thu, 16 Feb 2017 22:19:18 +0200, Ari Saastamoinen wrote:

> > Ei HTTP yhteys eroa HTTPS yhteydestä tuossa suhteessa millään tavalla.
> > Molemmat käyttävät tilallista TCP:tä, ja yhden (TCP)-yhteyden aikana
> > IP-ei saa vaihtua.  HTTPS:ssä on erona vain se, että tuon TCP-yhteyden
> > avaamisen jälkeen se juttelee vähän extraa (avaintevaihdon vuoksi)
> > ennenkuin varsinaista dataa voi liikuttaa.
> 
> Kyllä kyllä, mutta https istunto on oikea istunto, joka alkaa, kestää 
> yleensä pitkään saman istunnon sisällä sisältäen paljonkin liikennettä 
> jsa sitten puretaan eli loppuu. Esimerkiksi yhteys verkkopankkiin. Tai 
> loppuu implisiittisesti kun lisää pyystöjä ei tule eli sisältää timeoutin.
> 
> http-pyyntö, usein get sen sijaan saa vastauksen. sitten tehdään uusi 
> get, istuntoa ei ole ja selain voisi tehdä seuraavan getin toisesta 
> ip:stä ja http-serveri antaisi siihen vastauksen, 

Ei HTTPS:ssä ole tuossa suhteessa MITÄÄN eroa HTTP:hen. Yhteys pysyy
auki keepalive-timeoutin verran, ja jos siinä ajassa ei tule uutta
pyyntöä, niin yhteys laitetaan poikki.  Tyypillisessä konfiguraatiossa
toi keepalive-timeout on ihan saman mittainen (samalla serverillä)
sekä HTTP:ssä että HTTPS:ssä, ja esim. cPanel-järjestelmissä tuon
pituus on oletusarvossaan viisi sekuntia. Ja vanilla-apachessakin on
muistaakseni sama oletusarvo.  Ja jos palvelimella on paljon kuormaa,
niin tuota oletusarvoa on todennäköisesti jopa pienennetty.

> https-istunnossa sen sijaan istunto alkaa raskaahkolla 
> avaintarkistuksella.

Tuossa olet oikeassa, että avaintenvaihto on raskaampi operaatio kuin
salaamattoman HTTP-yhteyden avaus.  Mutta muuten sulla ei näköjään ole
pienintäkään käsitystä siitä, miten webbipalvelut toimivat.

> molemmin päin. Jos nyt käyttöisin toista isp:tä tuohon istuntoon, niin se 
> ei voi millään onnistua,

Se voi onnistua tai voi olla onnistumatta - ihan samoin kuin pelkkää
HTTP:tä käytettäessä.  Toi riippuu ihan siitä, miten webbipalvelun
sessionhallinta on toteutettu.

> eri porttiin ja aika fakiirisofta saisi olla, että keksisi että kahdessa 
> portissa on nyt loogisesti yksi istunto, jossa asiakkaana on sama 
> instanssi.

En tuota nyt fakiiritempuksi luonnehtisi, kun webbipalveluihin on
toteutettu sessionhallintaa kymmenillä eri tavoilla.

-- 
Arzka  oh3mqu+nntpsig@hyper.fi     -     En halua follareita mailina
  1. Valitse sopiva paikka, ei ihmisten tai rakennusten lahella, jossa
      paukku voi aiheuttaa hairiota.        - Iso-Kiinalaisen kayttoohje

Back to sfnet.atk.linux | Previous | Next — Previous in thread | Next in thread | Find similar

Thread

Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-01 22:03 +0000
  Re: Kuormantasausta kahdelle isp:lle Mikko Tuumanen <mijutu@ellipsis.fi> - 2017-02-12 19:20 +0000
    Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-12 21:47 +0000
      Re: Kuormantasausta kahdelle isp:lle Mikko Tuumanen <mijutu@ellipsis.fi> - 2017-02-16 06:27 +0000
        Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-16 22:19 +0200
          Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-16 22:42 +0000
            Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-17 02:51 +0200
              Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-17 17:42 +0000
              Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-17 17:55 +0000
                Re: Kuormantasausta kahdelle isp:lle Juhani Varemo <juhani.poista@kuivanto.fi.invalid> - 2017-02-18 11:44 +0200
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-18 14:50 +0200
                Re: Kuormantasausta kahdelle isp:lle Juhani Varemo <juhani.poista@kuivanto.fi.invalid> - 2017-02-18 15:06 +0200
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-19 11:50 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-19 20:13 +0200
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-19 20:18 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-19 22:39 +0200
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-21 17:44 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-21 19:58 +0200
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-21 22:38 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-02-22 04:11 +0200
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-23 20:09 +0000
                Re: Kuormantasausta kahdelle isp:lle Juha Häikiö <juha.haikio@stuk.fi> - 2017-03-24 21:06 +0200
        Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-02-16 22:24 +0000
          Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-03-17 23:14 +0000
            Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-09 13:40 +0000
              Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-04-09 17:53 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-09 20:02 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-04-09 23:28 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-09 21:01 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-04-10 01:11 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-10 19:44 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-04-11 11:55 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-11 18:09 +0000
                Re: Kuormantasausta kahdelle isp:lle Juhani Varemo <juhani.poista@kuivanto.fi.invalid> - 2017-04-12 08:02 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-16 20:35 +0000
                Re: Kuormantasausta kahdelle isp:lle Ari Saastamoinen <oh3mqu+news@hyper.fi> - 2017-04-17 10:28 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-17 20:13 +0000
                Re: Kuormantasausta kahdelle isp:lle Juhani Varemo <juhani.poista@kuivanto.fi.invalid> - 2017-04-18 11:11 +0300
                Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-19 19:44 +0000
                Re: Kuormantasausta kahdelle isp:lle Juhani Varemo <juhani.poista@kuivanto.fi.invalid> - 2017-04-20 20:10 +0300
              Re: Kuormantasausta kahdelle isp:lle Reijo Korhonen <reijo.korhonen@invalid.invalid> - 2017-04-09 20:56 +0000
  Re: Kuormantasausta kahdelle isp:lle Nospam <nospam@nospam.fin.invalid> - 2017-02-17 19:53 +0200
    Re: Kuormantasausta kahdelle isp:lle Tuska Pankki <eioo@ei.tuu> - 2017-02-17 21:11 +0200

csiph-web