Amaitu CONNECT goiburuak aztertzen bezeroaren jarioa birbidali aurretik

Eskaeraren lerroaren ondoren soilik birbidaltzen duen proxy zerbitzari batek bere Host goiburua bidal dezake helmugako TLS portura.

CONNECT eskaeraren lerroaren ondoren, byte hauek proxynak dira oraindik:

CONNECT service.example:443 HTTP/1.1\r\n
Host: service.example:443\r\n
User-Agent: example-client\r\n
\r\n

Host edo User-Agent 443 portura birbidaltzeak helmugari testu hutseko goiburuak ematen dizkio TLS espero duen tokian. Hutsegite hori zifratze-hautaketak garrantzirik izan aurretik gerta daiteke.

  1. Irakurri eta aztertu goiburuen amaierako lerro zurira arte, konfigurazio-epe baten eta goiburu-tamainaren mugaren barruan.
  2. Aplikatu proxyaren autentifikazioa eta helmugako politika.
  3. Ezarri onartutako helburu-konexioa.
  4. Bidali CONNECT erantzun arrakastatsua eta sartu tunel moduan.

Gorde muga osteko byte bufferatuak hurrengo egoera egokirako. Ez itzazu baztertu, eta ez hartu proxyaren eskaera-goiburuak webgunearen geroagoko eskaera gisa.

Bezeroak erantzun-aldeko betebehar parekidea du: amaitu CONNECT erantzun arrakastatsua irakurtzen protokolo tunelatua hasi aurretik. Bi muturrek ados egon behar dute jarioak rola aldatzen duen mugan.

Erlazionatutako artikuluak