Wireshark-da proksi etiketi port assosiasiyasından gələ bilər
TLS araşdırmasında HTTP rəngli proksi paketi göründükdə protokol analizini və Decode As uyğunlaşdırmalarını yoxlayın.
Proksi bağlantısındakı HTTP etiketi həmin TCP portu üçün seçilmiş analizatoru əks etdirə bilər. Yaşıl sətir rəng qaydasından da gələ bilər: Wireshark paketləri ekran filtrləri ilə rəngləyir və ilk uyğun gələn qayda qalib gəlir.
Protokol ağacını və bağlantı üçün aktiv Decode As assosiasiyasını yoxlayın. Konfiqurasiya edilmiş dinləyici qeyri-standart portda TLS istifadə edirsə, HTTP port assosiasiyası uyğunsuz ola bilər. Gözlənilən analizatoru seçmək saxlanmış baytları şərh etməyə kömək edir; təsadüfi baytları etibarlı TLS əl sıxmasına çevirmir.
Həmçinin xarici proksi bağlantısını CONNECT daxilindəki təyinat TLS-indən ayırın. Sadə HTTP proksi şifrələnmiş təyinat trafikini daşımazdan əvvəl oxuna bilən CONNECT sorğusu ala bilər.
TLS şifrəsinin açılması uyğun açarlarla konfiqurasiya edilibsə, Wireshark şifrələnmiş sessiyadan açılmış tətbiq HTTP-ni göstərə bilər. Protokol sütunu etiketini və ya paket rəngini açıq mətn ötürülməsinin müstəqil sübutu kimi qəbul etmək əvəzinə, iştirak edən TLS və tətbiq qatlarını qeyd edin.