Γιατί το Squid καταγράφει τον κεντρικό υπολογιστή HTTPS αλλά όχι τη διαδρομή της σελίδας
Εξηγεί τις απούσες διαδρομές HTTPS στα συνηθισμένα αρχεία Squid CONNECT χωρίς να θεωρεί την υποκλοπή TLS συνήθη ρύθμιση καταγραφής.
Μια εγγραφή για shop.example:443 δεν δίνει στο Squid τη διαδρομή /orders/42. Το CONNECT ζητά κεντρικό υπολογιστή/θύρα· έπειτα το TLS προορισμού μεταφέρει τη διαδρομή HTTP μέσα στη σήραγγα.
| Απόδειξη | Συνηθισμένη αναμετάδοση CONNECT |
|---|---|
| Κεντρικός υπολογιστής/θύρα προορισμού και αποτέλεσμα σήραγγας | Διαθέσιμο στον διακομιστή μεσολάβησης. |
| Εσωτερική διαδρομή HTTPS και αίτημα εφαρμογής | Κρυπτογραφημένο μεταξύ πελάτη και ιστότοπου. |
Τμήμα URL του προγράμματος περιήγησης που αρχίζει με # | Συνήθως μένει στον πελάτη, ακόμη και εκτός καταγραφής του διακομιστή μεσολάβησης. |
Μια μορφή καταγραφής μπορεί να καταγράψει πεδία που έχει το Squid, όχι να αποκρυπτογραφήσει μηνύματα που δεν έχει δει. Η απλή προώθηση HTTP είναι διαφορετική επειδή ο μεσολαβητής λαμβάνει αυτό το αίτημα HTTP. Πιο αναλυτική έξοδος δεν αλλάζει το όριο του CONNECT.
Η διαχειριζόμενη υποκλοπή TLS αλλάζει την εμπιστοσύνη του πελάτη και τις διοικητικές απαιτήσεις. Δεν είναι μικρός διακόπτης καταγραφής και είναι περιττή για έναν κανονικό διακομιστή μεσολάβησης προώθησης που αλλάζει IP.
Αν σας ανήκει η εφαρμογή και χρειάζεστε διαγνωστικά σε επίπεδο σελίδας, χρησιμοποιήστε τα αρχεία της ή κατάλληλα σχεδιασμένη τηλεμετρία πελάτη. Για αποτυχίες του διακομιστή μεσολάβησης, διατηρήστε κεντρικό υπολογιστή προορισμού, χρονισμό, κατάσταση και ολοκληρωμένο στάδιο σύνδεσης· συχνά εντοπίζουν το πρόβλημα χωρίς συλλογή ιδιωτικών διαδρομών σελίδων.