Privoxy: HTTP proxy bezeroa SOCKS tunel batera zubiratu
HTTP soilik onartzen duen proxy bezeroa SOCKS tunel batera konektatu tokiko HTTP proxy baten bidez, tunelaren ataka berrizendatu beharrean.
SSH tunel dinamikoak, PuTTYren aurreratze dinamikoa barne, SOCKS interfazea eskaintzen du. HTTP proxy soilik onartzen duen aplikazio batek ezin du ataka hori erabili HTTP deitze hutsarekin.
Tokiko protokolo zubi bat egon daiteke bien artean. Aplikazioak HTTP proxy eskaerak zubira bidaltzen ditu, eta zubiak helmugako konexioak SOCKS zerbitzuaren bidez irekitzen ditu.
Privoxyk konfigurazio hau dokumentatzen du bere aurreratze arauen bidez. Dagoen tokiko SOCKS5 tunel baterako, konfigurazio zati bat hau da:
forward-socks5 / 127.0.0.1:1080 .Aplikazioa Privoxyren HTTP entzulearekin konektatzen da, ez 1080 atakarekin. Eutsi entzule hori tokikoan aurreikusitako sarbide politikaren arabera. Arauaren amaierako puntuak dokumentatutako esanahia du; ez da falta den internet ostalari-izen baten ordezko lekua.
Hau protokolo itzulpena da
Privoxyren aurreratze dokumentazioak SOCKS aurreratze sintaxia eta ostalari-izenen kudeaketa azaltzen ditu. TCP ataka aurreratze soil batek ez du itzulpen bera egiten: bezeroaren HTTP byteak aldatu gabe eramaten ditu SOCKS entzule batera, eta horrek oraindik SOCKS negoziazioa espero du.
Zubia ulertu behar duzun konfigurazioaren parte ere bihurtzen da. Privoxyk bere eduki iragazketa eta sarbide ezarpenak izan ditzake. Hura gehitzea ez da aplikazio jatorrizkoak SOCKS berez onartzea lortzearen berdina.
HTTPS webguneetarako, aplikazioak normalean HTTP zubiari CONNECT eskatzen dio, eta zubiak helmugako konexioa SOCKS bidez lortzen du. Webgunearen TLS arrunta aplikazioaren eta webgunearen arteko harremana izaten jarraitzen du; zubiak ez du webgunea ordezkatu behar bide hau eskaintzeko.
Aplikazioak SOCKS zuzenean erabil badezake, osagai gehigarria beharbada ez da beharrezkoa. Erabili zubia benetako protokolo desadostasun bat konpontzeko, entzulea eta goiko jarioa argi bereizita.