Tinyproxy ConnectPort: פורט יעד מול פורט האזנה
אבחון מגבלות פורט היעד של Tinyproxy CONNECT בלי לבלבל אותן עם פורט ההאזנה.
ConnectPort בודק את היעד שהתבקש בתוך CONNECT, לא את המאזין שמקבל את הלקוח:
| מספר לדוגמה | תפקיד |
|---|---|
| 8888 | המאזין הנכנס של Tinyproxy. |
| 443 | פורט יעד נפוץ של HTTPS. |
| 80 ב-CONNECT שנדחה | היעד שהלקוח באמת ביקש לתעל אליו. |
ההיתר המפורש ליעד ה-HTTPS הנפוץ הוא:
ConnectPort 443שמרו על אימות ועל הגבלות לקוח. המדריך של Tinyproxy מגדיר גם רשימת פורטים חסרה וגם את ההגדרה המיוחדת להשבתת CONNECT. הסרת רשימה מגבילה יכולה להרחיב את הגישה.
אם הפורט שהתבקש מפתיע אתכם, קראו על סמכות CONNECT והרצף שקדם לו. HTTP רגיל בפורט 80 אינו דורש CONNECT רק מפני שפרוקסי מעורב. לקוח עשוי לתעל בכוונה שירות אחר או להשתמש במצב לא מכוון; אל תניחו שכל CONNECT לפורט 80 הגיע מהפניה של אתר.
פורט HTTPS נוסף לגיטימי זקוק להיתר צר משלו. פתיחת כל יעד מסתירה אם הלקוח ביצע את הבקשה המיועדת. הפרידו בין היעד בפועל לבין מאזין הפרוקסי לפני שינוי המדיניות.