AllowCONNECT Apache agus calafoirt cheann sribe HTTPS
Idirdhealaigh an calafort a usaideann cliaint chun seachfhreastalaí Apache a bhaint amach o na calafoirt cheann sribe a cheadaionn mod_proxy_connect laistigh de thollain.
Eisteann do sheachfhreastalaí Apache ar chalafort 3128. Sroicheann cliant e go rathuil, ach teipeann ar sheirbhis HTTPS ar chalafort 8443. Ni doka go reiteoidh athru ar chalafort eisteachta an tseachfhreastalaí an t-idirdhealu airithe sin.
Nascann an cliant leis an eisteoir seachfhreastalaí ar dtus. Ainmni onn a iarratas CONNECT ansin ostach agus calafort ceann sribe ar leithligh. Is feidir le Apache glacadh leis an gcead nasc agus an dara hoibriocht a dhiultu.
Leigh AllowCONNECT mar pholasaí ceann sribe
Do Apache 2.4, laimhsealann mod_proxy_connect iarratais CONNECT ata ag teacht isteach. Rialaionn a threoir AllowCONNECT na calafoirt cheann sribe ata ar fail do na hiarratais sin. Is e 443 agus 563 an reamhshocru doicimeadaithe.
AllowCONNECT 443 8443Roghnaionn an sampla seo an da chalafort cheann sribe sin. Tagann se in ionad an roghnuchain reamhshocraithe; ni chuireann se 8443 leis agus gach calafort reamhshocraithe a choinneail go ciuin aige. Usaid an treoir sa chumraiocht abhartha freastalaí no ostaigh fhioruil.
Coinnigh rialacha udaraithe cliant an tseachfhreastalaí in ait. Ni insionn calafort ceann sribe ceadaithe aon rud faoi ce an cliant a fheadann an tseirbhis a usaid, agus ni hionann e agus srian ostaigh chinn sribe nuair a bhionn a leitheid ag teastail.
Freagraionn sampla culsheachfhreastalaí ceist eile
Is minic a thaispeanann torthaí cuardaigh do Apache agus HTTPS suíomh Greasain poiblí ag seoladh ar aghaidh chuig culstor seasta. Ni he an chumraiocht sin an bealach a n-iarrann brabhsalaí ar sheachfhreastalaí tosaigh tollan CONNECT a oscailt chuig suíomh roghnaithe. Ma choipeailtear a threoracha rodaith, feadfar an fadhb bhunaidh seachfhreastalaí a fhagail gan reiteach.
Agus teip a diagnoisiu, taifead an t-eisteoir ar shroich an cliant e, an t-udaras CONNECT a iarradh agus freagra an tseachfhreastalaí. Ma eirionn le CONNECT agus ma theipeann ar TLS ina dhiaidh sin, ta a chuid fein deanta ag an gceadu calafoirt chinn sribe cheana. Lean ar aghaidh le teip TLS in ionad AllowCONNECT a leathnu aris agus aris eile.