kol*_*kol 9 https cgi http remote-access
我想编写一个应用程序来管理数百台远程PC上的文件,目录和进程.这些机器上运行有测量程序,目前使用TightVNC/RealVNC手动管理.由于机器数量很大(并且增加),因此需要自动管理.计划是我们的运营商将获得一个可编写脚本的客户端应用程序,他们可以从中向每个远程PC上运行的服务器应用程序发送查询和命令.
对于通信,我想使用基于TCP的自定义协议,但它在行政上很复杂,并且在每个防火墙中打开针孔需要很长时间.幸运的是,有一个程序在每个远程PC上运行内置的基于TinyWeb的自定义Web服务器,并且在每个防火墙中都打开了端口80.这些Web服务器通过启动CGI程序来处理来自中央服务器的请求,该程序加载并发回测量程序的部分日志文件.
所以计划是编写一个CGI程序,并通过HTTP(使用GET和POST)从客户端与它进行通信.虽然(大多数)远程PC都在公司内部网中,但它们遍布全国各地,我希望确保通信安全.以纯文本形式发送操作文件和进程的命令是不明智的.不幸的是,无法触及包含Web服务器的程序,因此我不能简单地为HTTPS准备它.我只能在客户端和CGI程序中实现安全层.我该怎么办？
我已经在SO中阅读了所有类似的问题,但我仍然不确定在这种特定情况下该怎么做.谢谢您的帮助.
有几个webshell,但据我所知(http://www-personal.umich.edu/~mressl/webshell/features.html),它们运行在现有SSL/TLS层的顶部.
还有S-HTTP.
有几种方法可以以受保护的方式对服务器(用户名/密码)进行身份验证,而不使用SSL.http://www.switchonthecode.com/tutorials/secure-authentication-without-ssl-using-javascript.但是这些解决方案仅关注于向服务器发送用户名/密码.