Mae listener TLS pproxy angen tystysgrif ac allwedd

Darparwch --ssl certfile,keyfile pan fydd listener http+ssl yn gwrthod cychwyn, a gwahaniaethwch y listener hwnnw oddi wrth ei upstream SOCKS.

Mae'r gwall “You must specify --ssl to listen in ssl mode” yn golygu bod pproxy angen deunydd tystysgrif y gweinydd ar gyfer ei listener TLS. Mae URL y listener yn dewis TLS; nid yw'n darparu tystysgrif.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Mae'r gorchymyn darluniadol hwn yn tybio bod pproxy, gwasanaeth SOCKS5 upstream, a'r ffeiliau tystysgrif yn bodoli eisoes. Gwerth --ssl yw ffeil tystysgrif wedi'i dilyn gan goma a'r ffeil allwedd breifat gyfatebol. Gall ffeil gyfunol ddefnyddio'r ffurf un ffeil.

Porth 8181 yw'r listener proxy HTTP lleol a warchodir gan TLS. Porth 1080 yw'r gwasanaeth SOCKS upstream ar wahân. Nid yw ffurfweddu un yn creu nac yn dilysu'r llall.

Mae cleientiaid angen URL proxy HTTPS ac ymddiriedaeth yn nystysgrif y listener, gan gynnwys enw gwesteiwr proxy neu gyfeiriad IP cyfatebol. Mae TLS cyrchfan yn parhau'n gysylltiad ar wahân o fewn llwybr y proxy.

Erthyglau cysylltiedig