Tinyproxy ConnectPort: منفذ الوجهة مقابل منفذ الاستماع
شخّص قيود منفذ الوجهة في CONNECT لدى Tinyproxy دون الخلط بينه وبين منفذ الاستماع.
ConnectPort يتحقق من الوجهة المطلوبة داخل CONNECT، لا من المستمع الذي يقبل العميل:
| رقم المثال | الدور |
|---|---|
| 8888 | المستمع الداخل لـ Tinyproxy. |
| 443 | منفذ وجهة HTTPS شائع. |
| 80 في CONNECT مرفوض | الوجهة التي طلب العميل فعليًا النفق إليها. |
السماح الصريح بوجهة HTTPS الشائعة هو:
ConnectPort 443احتفظ بالمصادقة وقيود العميل. يحدد دليل Tinyproxy كلاً من قائمة المنافذ الغائبة والإعداد الخاص بتعطيل CONNECT. إزالة قائمة مقيِّدة قد توسّع الوصول.
إذا فاجأك المنفذ المطلوب، فاقرأ سلطة CONNECT والتسلسل السابق. لا يتطلب HTTP العادي على المنفذ 80 بروتوكول CONNECT لمجرد وجود وسيط. قد ينفق العميل عمدًا خدمة أخرى أو يستخدم نمطًا غير مقصود؛ لا تفترض أن كل CONNECT إلى المنفذ 80 جاء من إعادة توجيه موقع ويب.
يحتاج منفذ HTTPS إضافي مشروع إلى سماح ضيق خاص به. فتح كل وجهة يخفي ما إذا كان العميل قد أرسل الطلب المقصود. افصل الهدف الفعلي عن مستمع الوسيط قبل تغيير السياسة.