Tinyproxy ConnectPort: bestemmingspoort teenoor luisterpoort
Diagnoseer Tinyproxy CONNECT se beperkings op die bestemmingspoort sonder om dit met die luisterpoort te verwar.
ConnectPort kontroleer die bestemming wat in CONNECT aangevra word, nie die luisteraar wat die kliënt aanvaar nie:
| Voorbeeldnommer | Rol |
|---|---|
| 8888 | Tinyproxy se inkomende luisteraar. |
| 443 | 'n Algemene HTTPS-bestemmingspoort. |
| 80 in 'n verwerpte CONNECT | Die bestemming wat die kliënt werklik wou tonnel. |
'n Eksplisiete toelating vir die algemene HTTPS-bestemming is:
ConnectPort 443Behou outentisering en kliëntbeperkings. Die Tinyproxy-handleiding definieer beide 'n afwesige poortlys en die spesiale instelling om CONNECT te deaktiveer. Die verwydering van 'n beperkende lys kan toegang verbreed.
As die versoekte poort jou verras, lees die CONNECT-gesag en die voorafgaande volgorde. Gewone HTTP op poort 80 vereis nie CONNECT bloot omdat 'n volmag betrokke is nie. 'n Kliënt kan doelbewus 'n ander diens tonnel of 'n onbedoelde modus gebruik; moenie aanvaar dat elke CONNECT na poort 80 van 'n webwerf-herleiding kom nie.
'n Wettige ekstra HTTPS-poort het sy eie noue toelating nodig. Om elke bestemming oop te maak, verberg of die kliënt die beoogde versoek gedoen het. Hou die werklike teiken apart van die volmag-luisteraar voordat jy die beleid verander.