Pob proxy yn amseru allan? Gwiriwch y pyrth rydych chi'n ceisio eu cyrraedd
Gwahaniaethwch borth allan cyfyngedig o'r cleient i'r proxy oddi wrth y porth cyrchfan a ofynnir y tu mewn i dwnnel.
Y targed yw HTTPS ar borth 443, felly rydych chi'n disgwyl i ganiatâd HTTPS y rhwydwaith fod yn ddigon. Fodd bynnag, mae'r proxy a ddewiswyd yn gwrando ar borth 18347; mae'r cysylltiad cyntaf i'r porth hwnnw.
Mae'r pwynt cleient-i-broxy a'r gyrchfan a enwir yn CONNECT yn gyfeiriadau ar wahân. Gall rhwydwaith ganiatáu traffig uniongyrchol i 443 tra'n cyfyngu cysylltiadau allan i byrth proxy mympwyol.
Os bydd llawer o gofnodion proxy heb gysylltiad yn methu cyn cael unrhyw ateb proxy, cymharwch eu pyrth gwrando a pholisi allan cymeradwy'r cleient. Cadwch y targed yn sefydlog wrth ymchwilio i'r naid gyntaf gyffredin. Ar gyfer treialon cymeradwy, cymharwch y pyrth yn y rhestr proxy am ddim â'r polisi hwnnw; nid yw'r rhestr yn profi cyrraedd o'r rhwydwaith hon. Peidiwch â chasglu bod pob pwynt cyhoeddus all-lein dim ond oherwydd na all un rhwydwaith gyfyngedig eu cyrraedd.
Gall ymgais cysylltu a ollyngwyd amseru allan; mae gwrthodiad gweithredol yn methu'n gynt. Nid yw'r un neges ar ei phen ei hun yn nodi pwy a gymhwysodd y polisi. Defnyddiwch logiau'r rhwydwaith lleol neu reolau'r gweinyddwr lle bo ar gael.
Gofynnwch am y pwynt cymeradwy neu newid mynediad wedi'i gyfiawnhau'n gul. Nid yw tynnu'r holl bolisi allan yn ragofyn i ddefnyddio proxy, ac ni ddylid analluogi dilysu TLS cyrchfan i drwsio cysylltiad na chyrhaeddodd gyfnewid TLS erioed.