Ĉiu prokuro tempas for? Kontrolu la pordojn, kiujn vi celas atingi
Distingi limigitan elirantan pordon de kliento al prokuro disde la cella pordo petata en tunelo.
La celo estas HTTPS ĉe pordo 443, do vi atendas, ke la HTTPS-permeso de la reto sufiĉos. Tamen la elektita prokuro aŭskultas ĉe pordo 18347; la unua konekto iras al tiu pordo.
La finpunkto kliento-al-prokuro kaj la celloko nomita en CONNECT estas apartaj adresoj. Reto povas permesi rektan trafikon al 443 dum ĝi limigas elirantajn konektojn al arbitraj prokurpordoj.
Se multaj nerilataj prokuroj malsukcesas antaŭ ol veni iu ajn prokura respondo, komparu iliajn aŭskultajn pordojn kaj la aprobitan elirpolitikon de la kliento. Tenu la celon fiksa dum vi esploras la komunan unuan salton. Por aprobitaj provoj, komparu la pordojn en la senpaga prokura listo kun tiu politiko; la listo ne pruvas atingeblon el ĉi tiu reto. Ne konkludu, ke ĉiu publika finpunkto estas senrete nur ĉar unu limigita reto ne povas atingi ilin.
Forĵetita konekprovo povas tempas for; aktiva malakcepto malsukcesas pli frue. Neniu mesaĝo sola identigas, kiu aplikis la politikon. Uzu la protokolojn de la loka reto aŭ regulojn provizitajn de la administranto, se disponeblaj.
Petu la aprobitan finpunkton aŭ mallarĝe pravigitan alirŝanĝon. Forigi la tutan elirpolitikon ne estas antaŭkondiĉo por uzi prokuron, kaj la celloka TLS-kontrolo ne devus esti malŝaltita por ripari konekton, kiu neniam atingis TLS-interŝanĝon.