Ncat HTTP proksi rejimi və sabit TCP ötürücüsü

Sabit bayt ötürücüsü HTTP emalını mövcud proksiyə buraxır. Ncat-ın HTTP dinləmə rejimi fərqli, protokolu tanıyan xidmətdir.

client → local TCP relay → existing forward proxy → destination

Bu quruluşda ötürücünün bir sabit yuxarı axını var. Müştərinin sorğusunu dəyişmədən mövcud irəli proksiyə ötürür. Həmin proksi mütləq URL-i və ya CONNECT hədəfini oxuyur, siyasət tətbiq edir və təyinat bağlantısını açır.

Ötürücünü birbaşa veb-sayta yönəltmək müqaviləni dəyişir. İrəli proksi təyinatları seçməli, HTTP çərçivələməsini və bağlantı davranışını idarə etməlidir; birinci sətirdən host adı çıxarmaq kifayət deyil.

Nmap-ın Ncat ayrıca HTTP-dən xəbərdar dinləmə rejimi təqdim edir:

ncat --listen 127.0.0.1 3128 --proxy-type http

Bu loopback nümunəsi Ncat-ın proksi tətbiqindən istifadə edir, hər nc üçün ümumi xüsusiyyət deyil. Onun dinləmə tərəfindəki proksi HTTP metodlarını və CONNECT-i idarə edir. Müştəri tərəfindəki SOCKS seçimləri dinləmə rejimində SOCKS serveri qurmur. Daimi paylaşılan xidmət həmçinin qəsdən bağlantı idarəetməsi, giriş nəzarəti və jurnal tələb edir.

Müşahidə üçün şifrələmə sərhədini müəyyənləşdirin. Adi HTTP proksi bağlantısındakı ötürücü proksi sorğularını və cavablarını görə bilər. CONNECT-dən sonra təyinatın HTTPS-i TLS baytlarıdır, oxuna bilən səhifə məzmunu deyil. Proksiyə TLS həmin bağlantıdakı ilkin proksi mübadiləsini belə gizlədir. Şərh edilmiş əməliyyatlar üçün müştəri/proksi diaqnostikasından istifadə edin və etimad məlumatları ya həssas URL-lər saxlaya bilən jurnalları qoruyun.

Əlaqəli məqalələr