Tinyproxy ConnectPort: porth cyrchfan yn erbyn porth gwrando
Diagnoswch gyfyngiadau porth cyrchfan CONNECT Tinyproxy heb eu drysu â'r porth gwrando.
ConnectPort yn gwirio'r gyrchfan a ofynnir y tu mewn i CONNECT, nid y gwrandawr sy'n derbyn y cleient:
| Rhif enghreifftiol | Rôl |
|---|---|
| 8888 | Gwrandawr sy'n dod i mewn Tinyproxy. |
| 443 | Porth cyrchfan HTTPS cyffredin. |
| 80 mewn CONNECT a wrthodwyd | Y gyrchfan y gofynnodd y cleient mewn gwirionedd i dwnelu iddi. |
Y caniatâd penodol ar gyfer y gyrchfan HTTPS gyffredin yw:
ConnectPort 443Cadwch dilysu a chyfyngiadau'r cleient. Mae llawlyfr Tinyproxy yn diffinio'r ddau: rhestr porthoedd absennol a'r gosodiad arbennig i analluogi CONNECT. Gall tynnu rhestr gyfyngol ehangu mynediad.
Os yw'r porth a ofynnwyd yn eich synnu, darllenwch am awdurdod CONNECT a'r dilyniant blaenorol. Nid yw HTTP plaen ar borth 80 yn gofyn am CONNECT dim ond oherwydd bod procsi yn y broses. Gall cleient dwnelu gwasanaeth arall yn fwriadol neu ddefnyddio modd anfwriadol; peidiwch â chymryd yn ganiataol bod pob CONNECT i borth 80 wedi dod o ailgyfeiriad gwefan.
Mae angen ei ganiatâd cul ei hun ar borth HTTPS ychwanegol dilys. Mae agor pob cyrchfan yn cuddio a wnaeth y cleient y cais bwriadedig. Cadwch y targed gwirioneddol ar wahân i wrandawr y procsi cyn newid polisi.