Earráid SO_ORIGINAL_DST ó Squid a léamh
Seiceáil an bhfuil cliant arna chumrú go sainráite tar éis teacht ar éisteoir idircheaptha sula ndéanann tú réiteach ar theip ar chuardach na cinn scríbe bunaidh i Squid.
Léiríonn NF getsockopt(SO_ORIGINAL_DST) cuardach don cheann scríbe bunaidh. I socrú idircheaptha, caithfidh Squid a fháil amach cá raibh an nasc atreoraithe ag dul ar dtús.
Seolann brabhsálaí arna chumrú go sainráite a chuid iarratas chuig an seachfhreastalaí d'aon ghnó. Ní fhaigheann an nasc sin stair idircheaptha NAT díreach mar go bhfuil intercept scríofa in aice le port éisteoir Squid.
Mar sin féin, féadfaidh an mhíchomhréir seo teip sula mbíonn deimhniú an chinn scríbe ábhartha.
Tosaigh le conas a tháinig an nasc
- Má tá seoladh seachfhreastalaí cumraithe ag an bhfeidhmchlár, sainaithin an gnáth-éisteoir seachfhreastalaí tosaigh ba cheart dó a úsáid.
- Má atreoraíonn geata trácht a bheadh díreach murach sin, seiceáil go sroicheann sé an t-éisteoir idircheaptha beartaithe agus go gcaomhnaíonn an dearadh NAT tacaithe an fhaisnéis chinn scríbe riachtanach.
- Má tá an dá mhód ann, seiceáil cén seoladh agus port ar nasc an cliant a theipeann go hiarbhír.
Déanann doiciméadú http_port Squid an t-idirdhealú soiléir: má fhágtar faoi deara mód ar lár roghnaítear mód seachfhreastalaí tosaigh; tá intercept ag súil le hidircheap NAT ag an gciseal IP.
Ansin déileáil le slándáil iompair ar leithligh. Is féidir le seachfhreastalaí HTTP HTTPS a iompar trí CONNECT. Teastaíonn éisteoir agus cumraíocht cliaint atá comhoiriúnach ó nasc TLS chuig an seachfhreastalaí. Is cumas roghnach eile arís é trácht an chinn scríbe a dhíchriptiú.
Ná cóipeáil sean-“réiteach HTTPS” a chasann giniúint deimhnithe air díreach mar go dtosaíonn URL an chinn scríbe le HTTPS. Deisigh an chomhaontú idir an cliant agus an t-éisteoir ar dtús. Má fhanann fíor-earráid TLS ina dhiaidh sin, is earráid níos úsáidí le himscrúdú í.