AllowCONNECT Apache agus puirt ceann-uidhe HTTPS

Tha am proxy Apache agad ag èisteachd air port 3128. Ruigidh cliant e gu soirbheachail, ach fàilicheas seirbheis HTTPS air port 8443. Chan eil e coltach gun cuir atharrachadh air port èisteachd a' phroxy ceart an eadar-dhealachaidh shònraichte sin.

Ceanglaichidh an cliant ris an èistear proxy an-toiseach. Ainmichidh an iarrtas CONNECT aige an uair sin òstair agus port ceann-uidhe air leth. Faodaidh Apache gabhail ris a' chiad cheangal agus an dàrna obrachadh a dhiùltadh.

Leugh AllowCONNECT mar phoileasaidh ceann-uidhe

Airson Apache 2.4, làimhsichidh mod_proxy_connect iarrtasan CONNECT a tha a' tighinn a-steach. Tha an stiùireadh AllowCONNECT aige a' cumail smachd air na puirt cheann-uidhe a tha rim faighinn dha na h-iarrtasan sin. 'S e 443 agus 563 an roghainn bhunaiteach a tha sgrìobhte.

AllowCONNECT 443 8443

Taghaidh an eisimpleir seo an dà phort cheann-uidhe sin. Gabhaidh e àite a' chiad roghainn; chan eil e a' cur 8443 ris fhad 's a chumas e gu sàmhach a h-uile port bunaiteach. Cleachd an stiùireadh anns an rèiteachadh fhreagarrach frithealaiche no òstair bhrìghe.

Cùm riaghailtean ùghdarrachadh cliant a' phroxy nan àite. Chan eil port ceann-uidhe ceadaichte ag ràdh cò an cliant a dh'fhaodas an t-seirbheis a chleachdadh, agus chan e e a th' ann an àite cuingealachadh òstair ceann-uidhe nuair a dh'fheumar a leithid.

Bheir eisimpleir proxy cùil freagairt do cheist eile

Bidh toraidhean rannsachaidh air Apache agus HTTPS gu tric a' sealltainn làrach-lìn phoblach a' cur air adhart gu cùl-tòiseach stèidhichte. Chan e an rèiteachadh sin an dòigh anns am bi brabhsair ag iarraidh air proxy air adhart tunail CONNECT fhosgladh gu làrach air a thaghadh. Ma nìthear lethbhreac de na stiùiridhean slighe aige, dh'fhaodadh an duilgheadas proxy tùsail fhàgail gun suathadh.

Nuair a thathar a' breithneachadh fàilligeadh, clàraich an t-èistear a ruig an cliant, an t-ùghdarras CONNECT a dh'iarrar agus freagairt a' phroxy. Ma shoirbhicheas le CONNECT agus ma fhàillicheas TLS às dèidh sin, tha a chuid fhèin air a dhèanamh aig cead a' phuirt ceann-uidhe mar-thà. Lean air adhart le fàilligeadh TLS an àite AllowCONNECT a leudachadh a-rithist 's a-rithist.