Усе проксі сканчваюць час? Праверце порты, да якіх вы імкняцеся
Адрознівайце абмежаваны зыходны порт ад кліента да проксі і порт прызначэння, запытаны ў тунелі.
Мэта — HTTPS на порце 443, таму вы чакаеце, што дазволу сеткі на HTTPS хопіць. Але выбранае проксі слухае порт 18347; першае злучэнне ідзе менавіта на гэты порт.
Кропка кліент-проксі і прызначэнне, названае ў CONNECT, — гэта розныя адрасы. Сетка можа дазваляць прамы трафік на 443, але абмяжоўваць зыходныя злучэнні на адвольныя порты проксі.
Калі шмат незвязаных запісаў проксі няўдачныя яшчэ да любой адповедзі проксі, параўнайце іх порты праслухоўвання і зацверджаную зыходную палітыку кліента. Трымайце мэту нязменнай, даследуючы агульны першы крок. Для зацверджаных спроб параўнайце порты са спісу бясплатных проксі з гэтай палітыкай; спіс не даказвае даступнасці з гэтай сеткі. Не рабіце высновы, што ўсе публічныя кропкі не ў сетцы, толькі таму што адна абмежаваная сетка не можа да іх дабрацца.
Адкінутая спроба злучэння можа скончыцца тайм-аўтам; актыўная адмова адбываецца хутчэй. Ні адно паведамленне само не паказвае, хто ўжыў палітыку. Выкарыстоўвайце лагі лакальнай сеткі або правілы адміністратара, дзе яны ёсць.
Запытайце зацверджаную кропку або вузка абгрунтаваную змену доступу. Поўнае выдаленне зыходнай палітыкі не з'яўляецца перадумовай для выкарыстання проксі, і праверку TLS прызначэння не варта адключаць, каб выправіць злучэнне, якое так і не дасягнула абмену TLS.