Wireshark નું પ્રોક્સી લેબલ પોર્ટ એસોસિએશનથી આવી શકે છે
TLS તપાસમાં HTTP રંગનું પ્રોક્સી પેકેટ દેખાય ત્યારે પ્રોટોકોલ ડિસેક્શન અને Decode As મેપિંગ તપાસો.
પ્રોક્સી કનેક્શન પરનું HTTP લેબલ તે TCP પોર્ટ માટે પસંદ કરેલા ડિસેક્ટરને પ્રતિબિંબિત કરી શકે છે. લીલી પંક્તિ રંગ નિયમમાંથી પણ આવી શકે છે: Wireshark ડિસ્પ્લે ફિલ્ટર વડે પેકેટને રંગે છે, અને પ્રથમ મેળ ખાતો નિયમ જીતે છે.
પ્રોટોકોલ ટ્રી અને કનેક્શનનું સક્રિય Decode As એસોસિએશન તપાસો. જો ગોઠવેલું લિસનર બિન-માનક પોર્ટ પર TLS વાપરે, તો HTTP પોર્ટ એસોસિએશન અયોગ્ય હોઈ શકે. અપેક્ષિત ડિસેક્ટર પસંદ કરવાથી સંગ્રહિત બાઇટનું અર્થઘટન કરવામાં મદદ મળે છે; તે મનસ્વી બાઇટને માન્ય TLS હેન્ડશેકમાં ફેરવતું નથી.
ઉપરાંત બાહ્ય પ્રોક્સી કનેક્શનને CONNECT અંદરના ગંતવ્ય TLS થી અલગ કરો. સાદું HTTP પ્રોક્સી એન્ક્રિપ્ટેડ ગંતવ્ય ટ્રાફિક વહેતું કરતા પહેલાં વાંચી શકાય તેવી CONNECT વિનંતી મેળવી શકે છે.
જો યોગ્ય સિક્રેટ સાથે TLS ડિક્રિપ્શન ગોઠવેલું હોય, તો Wireshark એન્ક્રિપ્ટેડ સેશનમાંથી ડિકોડ થયેલી એપ્લિકેશન HTTP બતાવી શકે છે. પ્રોટોકોલ-કોલમ લેબલ કે પેકેટ રંગને સ્પષ્ટ ટેક્સ્ટ પ્રસારણનો સ્વતંત્ર પુરાવો ગણવાને બદલે સંડોવાયેલા વાસ્તવિક TLS અને એપ્લિકેશન સ્તરો નોંધો.