Elke proxy verstryk? Kyk na die poorte wat jy probeer bereik
Onderskei 'n beperkte uitgaande poort van kliënt na proxy van die bestemmingspoort wat in 'n tonnel versoek word.
Die teiken is HTTPS op poort 443, so jy verwag dat die netwerk se HTTPS-toelating genoeg sal wees. Jou gekose proxy luister egter op poort 18347; die eerste verbinding gaan na daardie poort.
Die kliënt-na-proxy-eindpunt en die bestemming wat in CONNECT genoem word, is aparte adresse. 'n Netwerk kan direkte verkeer na 443 toelaat terwyl dit uitgaande verbindings na willekeurige proxy-poorte beperk.
As baie onverwante proxy-inskrywings misluk voordat enige proxy-antwoord kom, vergelyk hul luisterpoorte en die kliënt se goedgekeurde uitgaande beleid. Hou die teiken vas terwyl jy die gemeenskaplike eerste sprong ondersoek. Vir goedgekeurde proewe, vergelyk die luisterpoorte in die gratis proxy-lys met daardie beleid; die lys bewys nie bereikbaarheid vanaf hierdie netwerk nie. Moenie aflei dat elke publieke eindpunt vanlyn is net omdat een beperkte netwerk dit nie kan bereik nie.
'n Verbinding wat laat val word, kan verstryk; 'n aktiewe verwerping misluk vinniger. Nie een boodskap alleen sê wie die beleid toegepas het nie. Gebruik die plaaslike netwerk se logs of reëls van die administrateur waar beskikbaar.
Vra die goedgekeurde eindpunt of 'n eng geregverdigde toegangsverandering. Om die hele uitgaande beleid te verwyder is nie 'n voorvereiste om 'n proxy te gebruik nie, en TLS-verifikasie van die bestemming moet nie gedeaktiveer word om 'n verbinding te herstel wat nooit 'n TLS-uitruiling bereik het nie.