ብሮውዘሮች የSquid የHTTPS ማገድ ገጽን ለምን ሊደብቁ ይችላሉ

የፕሮክሲው ብጁ የማገድ ገጽ ለHTTP ጣቢያ ይታያል። ለHTTPS ጣቢያ ግን ብሮውዘሩ በምትኩ የወለል ስህተት ያሳያል። የHTML አብነቱን እንደገና መተካት ምንም ላይለውጥ ይችላል።

በግልጽ HTTP ፕሮክሲ አማካኝነት የHTTPS ጉብኝት አብዛኛውን ጊዜ በCONNECT ይጀምራል። ብሮውዘሩ ፕሮክሲው ወደ አስተናጋጅና ወደብ ወለል እንዲከፍት ይጠይቃል። Squid ያንን ጥያቄ ከተከለከለ የጣቢያው TLS ክፍለ ጊዜ በፍጹም አይጀምርም።

እምቢተኝነቱ የHTTP ሁኔታና የምላሽ ይዘት ሊኖረው ይችላል። ከብሮውዘሩ የስህተት ገጽ ለብቻው ያንን ያልተሳካ የCONNECT ምላሽ በcurl መመርመር ይችላሉ። ይህ ብሮውዘሩ የቀረበውን HTML የመዳረሻው ድረ-ገጽ አድርጎ እንዲያቀርብ አይጠይቅም። ብሮውዘር የCONNECT ስህተት አካሉን ጥሎ የራሱን የፕሮክሲ ስህተት ወለል ሊጠቀም ይችላል፤ ትክክለኛው አቀራረብ በደንበኛው ላይ ይመረኮዛል።

Squid ያሳየው እምቢተኝነት አስቀድሞ የታሰበውን የdeny_info አካል ከያዘ፣ ጽሑፉን፣ የቅጥ ሉሁን ወይም የፋይል ፈቃዶችን ማረም ብሮውዘሩ የሚያስተናግደውን የምላሽ ደረጃ አይለውጥም። CONNECT መከልከሉንና ምክንያቱን ለማረጋገጥ የእምቢተኝነት ሁኔታውንና የመዳረሻ መዝገቡን አብረው ያቆዩ። አጠቃላይ የብሮውዘር ገጽ የፖሊሲ ዝርዝሮችን ሊደብቅ ይችላል፤ ፕሮክሲው ግን ደንቡን በትክክል ያስፈጽማል።

በተጠለፈ የHTTPS ግንኙነት ውስጥ የማገድ ገጽ ማቅረብ ሌላ አርክቴክቸር ነው፤ TLS መቋጨት፣ የደንበኛ እምነትና የምስክር ወረቀት አስተዳደርን ያካትታል። በdeny_info ማረም አይነቃም፤ ብጁ አብነትም የተከለከለውን ጣቢያ ለመምሰል ምንም ስልጣን አይሰጥም። ያንን ንድፍ የሚያስፈልግ ከሆነ ብቻ ይምረጡ፤ አለበለዚያ ደንበኛው ያለውን የስህተት ሪፖርትና የፕሮክሲውን የስራ መዝገቦች ይጠቀሙ።