HTTP প্ৰক্সি নে HTTPS প্ৰক্সি: লেবেলটোৰ অৰ্থ কি?
HTTPS ছাইটলৈ টানেল সৃষ্টি কৰা HTTP প্ৰক্সি আৰু প্ৰক্সিলৈকে সংযোগ এনক্ৰিপ্ট কৰা HTTPS প্ৰক্সিৰ পাৰ্থক্য বুজক।
প্ৰক্সি লিছেনাৰৰ নথিত দিয়া স্কীম ব্যৱহাৰ কৰক। HTTP প্ৰক্সিৰ তালিকাৰ পৰা বিকল্প বাছোঁতে ক্লায়েণ্ট কনফিগাৰ কৰাৰ আগতে লিছেনাৰৰ স্কীম নিশ্চিত কৰক। HTTPS ছাইটৰ বাবেও http://proxy.example:8080 ব্যৱহাৰ কৰিব পাৰি; সেই মানটো https:// লৈ সলনি কৰিলে প্ৰক্সিৰ সৈতে আন ধৰণৰ সংযোগ বিচৰা হয়।
| প্ৰক্সিৰ URL | ৱেবছাইটৰ URL | সংযোগ |
|---|---|---|
http://proxy.example:8080 | http://example.com/ | প্ৰক্সি আৰু গন্তব্য দুয়োটালৈ এনক্ৰিপ্ট নকৰা HTTP। |
http://proxy.example:8080 | https://example.com/ | প্ৰক্সিলৈ HTTP CONNECT, তাৰ পিছত টানেলৰ মাজেৰে গন্তব্যৰ সৈতে TLS। |
https://proxy.example:8443 | https://example.com/ | প্ৰক্সিলৈ TLS; গন্তব্যলৈ যোৱা টানেল সেই সংযোগৰ ভিতৰত বহন কৰা হয়। |
CONNECT অনুমতি দিয়া সাধাৰণ HTTP লিছেনাৰৰ বাবে এই কনফিগাৰেচন সামঞ্জস্যপূৰ্ণ:
curl --proxy http://127.0.0.1:8080 https://example.com/প্ৰক্সিয়ে টানেলটো গ্ৰহণ কৰাৰ পিছত ৱেবছাইটৰ TLS হেণ্ডশ্বেক হয়। যদি প্ৰক্সিৰ URL https:// লৈ সলনি কৰে, কিন্তু লিছেনাৰে কেৱল এনক্ৰিপ্ট নকৰা HTTP বুজে, তেন্তে ৱেবছাইটৰ সৈতে যোগাযোগ কৰাৰ আগতেই প্ৰক্সিৰ সৈতে TLS আলোচনা বিফল হ’ব পাৰে।
প্ৰক্সিলৈকে TLS-এ কি যোগ কৰে?
TLS সমৰ্থিত প্ৰক্সিয়ে ক্লায়েণ্ট আৰু প্ৰক্সিৰ মাজৰ সংযোগক সেই পথৰ নিষ্ক্ৰিয় আড়িপতাৰ পৰা সুৰক্ষা দিয়ে। ইয়াত CONNECT আদান-প্ৰদান আৰু প্ৰক্সিৰ প্ৰমাণীকৰণো অন্তৰ্ভুক্ত। প্ৰক্সিৰ পৰিচালকে এতিয়াও সংযোগটো চম্ভালে আৰু টানেলৰ গন্তব্য জানে। ক্লায়েণ্ট আৰু লিছেনাৰ দুয়োটাই এই মোড সমৰ্থন কৰিব লাগিব:
curl --proxy https://proxy.example:8443 https://example.com/সেৱাটোৰ প্ৰকৃত হোষ্টনাম ব্যৱহাৰ কৰক; প্ৰমাণপত্ৰ সেই নামৰ সৈতে মিলিব লাগিব আৰু বিশ্বাসযোগ্য হ’ব লাগিব। গন্তব্য আৰু প’ৰ্টৰ বাধা এতিয়াও প্ৰযোজ্য।
দুয়োফালে HTTPS থাকিলে প্ৰমাণপত্ৰৰ দুটা পৰীক্ষা হয়। curl-এ এইবোৰ পৃথকে কনফিগাৰ কৰিবলৈ দিয়ে:
curl --proxy https://proxy.example:8443 --proxy-cacert proxy-ca.pem --cacert origin-ca.pem https://example.com/--proxy-cacert-এ প্ৰক্সিৰ বাবে বিশ্বাসৰ ব্যৱস্থা দিয়ে; --cacert-এ গন্তব্যৰ বাবে দিয়ে। প্ৰয়োজন হ’লে প্ৰশাসকে দিয়া প্ৰমাণপত্ৰৰ বাণ্ডল ব্যৱহাৰ কৰক; ছিষ্টেমৰ বিশ্বাসৰ ছেটিং ইতিমধ্যে যথেষ্ট হ’ব পাৰে। যিকোনো এটা সলনি কৰাৰ আগতে কোনটো হেণ্ডশ্বেক বিফল হৈছে চিনাক্ত কৰক।
কোনো প্ৰক্সি তালিকাৰ “HTTPS” লেবেলটোৱে কেৱল এণ্ডপইণ্টটোৱে CONNECT পৰীক্ষা উত্তীৰ্ণ হোৱা বুজাব পাৰে। তালিকাই পৰীক্ষাৰ পদ্ধতি নুবুজালে, কেৱল সেই লেবেলৰ পৰা লিছেনাৰে http:// আশা কৰে নে https:// আশা কৰে জানিব নোৱাৰি।