Tinyproxy ConnectPort: celloka haveno kontraŭ aŭskulta haveno
Diagnozu limigojn de la celloka haveno de Tinyproxy CONNECT sen konfuzi ilin kun la aŭskulta haveno.
ConnectPort kontrolas la celon petitan ene de CONNECT, ne la aŭskultanton, kiu akceptas la klienton:
| Ekzempla numero | Rolo |
|---|---|
| 8888 | La envena aŭskultanto de Tinyproxy. |
| 443 | Ordinara HTTPS-celhaveno. |
| 80 en rifuzita CONNECT | La celo, kiun la kliento efektive petis tuneli. |
La eksplicita permeso por la ordinara HTTPS-celo estas:
ConnectPort 443Konservu aŭtentikigon kaj klientajn limigojn. La manlibro de Tinyproxy difinas kaj mankan havenoliston kaj la specialan agordon por malŝalti CONNECT. Forigi limigan liston povas vastigi aliron.
Se la petita haveno surprizas vin, legu pri la CONNECT-aŭtoritato kaj la antaŭa sinsekvo. Ordinara HTTP ĉe haveno 80 ne postulas CONNECT nur ĉar prokurilo partoprenas. Kliento povas intence tuneli alian servon aŭ uzi neintencitan reĝimon; ne supozu, ke ĉiu CONNECT al haveno 80 venis de retpaĝa alidirekto.
Laŭleĝa kroma HTTPS-haveno bezonas sian propran mallarĝan permeson. Malfermi ĉiun celon kaŝas, ĉu la kliento faris la celitan peton. Tenu la efektivan celon aparte de la prokurila aŭskultanto antaŭ ol ŝanĝi politikon.