Carson a chlàraicheas Squid an t-òstair HTTPS ach chan e slighe na duilleige
A' mìneachadh slighean HTTPS a tha a dhìth ann an logaichean Squid CONNECT àbhaisteach gun a bhith a' làimhseachadh eadar-ghabhail TLS mar atharrachadh clàraidh àbhaisteach.
Chan eil clàr airson shop.example:443 a' toirt slighe /orders/42 do Squid. Bidh CONNECT ag iarraidh òstair/port; an uair sin bheir TLS na cìche an t-slighe HTTP taobh a-staigh an tunail.
| Fianais | Ath-chraoladh CONNECT àbhaisteach |
|---|---|
| Òstair/port na cìche agus toradh an tunail | Ri fhaighinn don proxy. |
| Slighe HTTPS a-staigh agus iarrtas an aplacaid | Air a chrioptachadh eadar an cliant agus an làrach. |
Criomag URL a' bhrabhsair a thòisicheas le # | Fuirichidh e sa chliant mar as trice, eadhon taobh a-muigh clàradh a' phroxy. |
Faodaidh cruth loga raointean a th' aig Squid a chlàradh, chan urrainn dha teachdaireachdan nach fhacas a dhì-chrioptachadh. Tha ath-sheòladh HTTP sìmplidh eadar-dhealaichte oir gheibh an t-eadar-mheadhanair an t-iarrtas HTTP sin. Chan eil toradh nas mionaidiche ag atharrachadh crìoch CONNECT.
Bidh eadar-ghabhail TLS air a riaghladh ag atharrachadh earbsa a' chliant agus riatanasan rianachd. Chan e suidse clàraidh beag a th' ann agus chan eil feum air airson proxy adhartais àbhaisteach a dh'atharraicheas IP.
Ma tha an aplacaid agadsa agus ma dh'fheumas tu breithneachadh aig ìre duilleige, cleachd a logaichean no teilemeatradh cliant a chaidh a dhealbhadh gu h-iomchaidh. Airson fàillighean proxy, glèidh òstair na cìche, àm, inbhe agus ìre a' cheangail a chaidh a choileanadh; gu tric lorgaidh iad an duilgheadas gun slighean duilleige prìobhaideach a chruinneachadh.