pproxy-এর TLS লিসেনারের জন্য সার্টিফিকেট ও কী দরকার

“You must specify --ssl to listen in ssl mode” ত্রুটিটির অর্থ হলো pproxy-এর TLS লিসেনারের জন্য সার্ভার সার্টিফিকেটের উপাদান প্রয়োজন। লিসেনার URL টিএলএস বেছে নেয়; এটি সার্টিফিকেট সরবরাহ করে না।

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

এই উদাহরণ কমান্ডটি ধরে নেয় যে pproxy, একটি আপস্ট্রিম SOCKS5 পরিষেবা এবং সার্টিফিকেট ফাইলগুলি ইতিমধ্যে বিদ্যমান। --ssl মান হলো একটি সার্টিফিকেট ফাইল, তারপর একটি কমা এবং তার সঙ্গে মেলানো প্রাইভেট-কী ফাইল। একটি সংযুক্ত ফাইল একক-ফাইল রূপ ব্যবহার করতে পারে।

পোর্ট 8181 হলো স্থানীয় TLS-সুরক্ষিত HTTP প্রক্সি লিসেনার। পোর্ট 1080 হলো আলাদা আপস্ট্রিম SOCKS পরিষেবা। একটি কনফিগার করলে অন্যটি তৈরি বা যাচাই হয় না।

ক্লায়েন্টদের HTTPS প্রক্সি URL এবং লিসেনার সার্টিফিকেটের প্রতি আস্থা প্রয়োজন, যার মধ্যে মিলে যাওয়া প্রক্সি হোস্টনেম বা IP ঠিকানা অন্তর্ভুক্ত। গন্তব্য TLS প্রক্সি পথের ভিতরে আলাদা সংযোগ হিসেবে থাকে।