Bütün proksilər vaxt aşımına uğrayır? Çatmaq istədiyiniz portları yoxlayın
Müştəridən proksiyə məhdudlaşdırılmış çıxış portunu tunel daxilində tələb olunan təyinat portundan ayırın.
Hədəf 443 portunda HTTPS-dir, ona görə şəbəkənin HTTPS icazəsinin kifayət edəcəyini gözləyirsiniz. Lakin seçdiyiniz proksi 18347 portunda dinləyir; ilk bağlantı həmin porta gedir.
Müştəri-proksi son nöqtəsi və CONNECT-də göstərilən təyinat ayrı ünvanlardır. Şəbəkə 443-ə birbaşa trafikə icazə verə, eyni zamanda ixtiyari proksi portlarına çıxan bağlantıları məhdudlaşdıra bilər.
Bir-biri ilə əlaqəsiz bir çox proksi qeydi heç bir proksi cavabı almadan uğursuz olursa, onların dinləmə portlarını və müştərinin təsdiqlənmiş çıxış siyasətini müqayisə edin. Ümumi ilk addımı araşdırarkən hədəfi sabit saxlayın. Təsdiqlənmiş sınaqlar üçün pulsuz proksi siyahısında göstərilən portları həmin siyasətlə müqayisə edin; siyahı bu şəbəkədən əlçatanlığı sübut etmir. Yalnız bir məhdud şəbəkə çata bilmir deyə bütün açıq son nöqtələrin oflayn olduğunu nəticə çıxarmayın.
Atılmış bağlantı cəhdi vaxt aşımına uğraya bilər; aktiv rədd daha tez uğursuz olur. Heç bir mesaj təkbaşına siyasəti kimin tətbiq etdiyini göstərmir. Mümkün olduqda yerli şəbəkə jurnallarından və ya administrator tərəfindən verilən qaydalardan istifadə edin.
Təsdiqlənmiş son nöqtəni və ya ciddi əsaslandırılmış giriş dəyişikliyini tələb edin. Proksidən istifadə üçün bütün çıxış siyasətini ləğv etmək ilkin şərt deyil; heç vaxt TLS mübadiləsinə çatmayan bağlantını düzəltmək üçün təyinat TLS yoxlaması da söndürülməməlidir.