Hvørji síða av eftirlitsproxyinum vrakaði váttanini?

Klienturin hevur álit á góðkenda eftirlitsproxyinum. Fyrispurningurin miseydnast kortini orsakað av váttanarmisbreki. Bæði kunnu vera sann: tann proxyin hevur eina aðra TLS-viðurskifti at vátta.

client -- TLS to approved intermediary -- proxy -- TLS to website -- destination

Við avlopan endar millumliðið TLS hjá klientinum og ger sína egnu samband víðari. Klienturin kann góðtaka váttanina, sum verður víst á hansara síðu, meðan proxyin vrakar váttanina, sum hon fær frá netstøðini.

Les misbrekið hjá váttaranum

Greina, hvørkja gongd ið greiddi frá miseydnaðu keðjuni ella vertsnavninum. Ein misbrekssíða, sum proxyin hevur gjørt, kann náa klientinum við góðum hepni um eina gilda samband. At broyta CA-fílu klientins aftur dagførir ikki uppstreymistreytir proxyins.

Mitmproxy skjalfestir til dømis serstakar uppstreymistreytir, har ímillum ssl_verify_upstream_trusted_ca. Viðkomandi stjóri kann seta góðkent álit fyri uppstreymistænastuna uttan at gevast váttanini. Ein annar proxy-vøra hevur tørv á sínari samsvarandi grænseflatu.

Kanna eisini veruliga málsnavnið og keðjuna. Ein privatur tænasta uttan millumvátta, ein útgivin váttan og ein ókendur privatur útgevari krevja ymiskar bøtur. Ein ætlað undantak fyri eina privata tænastu skal ikki loyniliga gerast alheims góðkenning av hvørjari váttan.

Ein vanligur CONNECT-tunnil er øðrvísi

Ein ógjøgnumskygdur framsendingartunnil býttir ikki TLS málsins henda vegin. Nýtsluskipanin samráðir og váttar vanliga sjálv tað enda-til-enda TLS-skeiðið. Greina fyrst, um avlopan í veruleikanum er partur av leiðini, heldur enn at nýta eftirlitsproxy-treytir á hvørja millumgongu.

Skráset bæði váttanarúrslitini hvørja fyri seg. „Váttanin hjá proxyinum er álitandi“ svarar spurninginum á klientasíðuni; hon váttar ikki, hvat proxyin sá, tá ið hon knýtti seg uppstreymis.