Wireshark-এর প্রক্সি লেবেল পোর্ট অ্যাসোসিয়েশন থেকে আসতে পারে
TLS তদন্তে HTTP রঙের প্রক্সি প্যাকেট দেখা গেলে প্রোটোকল ডিসেকশন ও Decode As ম্যাপিং পরীক্ষা করুন।
প্রক্সি সংযোগে HTTP লেবেল সেই TCP পোর্টের জন্য নির্বাচিত ডিসেক্টর প্রতিফলিত করতে পারে। সবুজ সারি কালারিং নিয়ম থেকেও আসতে পারে: Wireshark ডিসপ্লে ফিল্টার দিয়ে প্যাকেট রঙ করে, এবং প্রথম মিলে যাওয়া নিয়মটি জেতে।
প্রোটোকল ট্রি এবং সংযোগের সক্রিয় Decode As অ্যাসোসিয়েশন পরীক্ষা করুন। যদি কনফিগার করা লিসেনার অ-প্রমিত পোর্টে TLS ব্যবহার করে, তবে HTTP পোর্ট অ্যাসোসিয়েশন অনুপযুক্ত হতে পারে। প্রত্যাশিত ডিসেক্টর নির্বাচন সংরক্ষিত বাইট ব্যাখ্যা করতে সাহায্য করে; এটি এলোমেলো বাইটকে বৈধ TLS হ্যান্ডশেকে পরিণত করে না।
এছাড়াও বাইরের প্রক্সি সংযোগকে CONNECT-এর ভিতরের গন্তব্য TLS থেকে আলাদা করুন। একটি সাধারণ HTTP প্রক্সি এনক্রিপ্টেড গন্তব্য ট্রাফিক বহনের আগে পাঠযোগ্য CONNECT অনুরোধ পেতে পারে।
যদি উপযুক্ত সিক্রেট দিয়ে TLS ডিক্রিপশন কনফিগার করা থাকে, Wireshark এনক্রিপ্টেড সেশন থেকে ডিকোড করা অ্যাপ্লিকেশন HTTP দেখাতে পারে। প্রোটোকল-কলাম লেবেল বা প্যাকেটের রঙকে স্পষ্ট টেক্সট প্রেরণের স্বাধীন প্রমাণ ধরে না নিয়ে জড়িত প্রকৃত TLS ও অ্যাপ্লিকেশন স্তর লিপিবদ্ধ করুন।