Minden proxy időtúllépés? Ellenőrizze a portokat, amelyeket el akar érni
Különböztesse meg a kliens és a proxy közötti korlátozott kimenő portot a tunelen belül kért célporttól.
A cél a 443-as porton futó HTTPS, ezért arra számít, hogy a hálózat HTTPS-engedélye elég lesz. A kiválasztott proxy azonban a 18347-es porton figyel; az első kapcsolat ehhez a porthoz megy.
A kliens-proxy végpont és a CONNECT-ben megnevezett cél külön címek. Egy hálózat engedélyezheti a közvetlen forgalmat a 443-ra, miközben korlátozza a kimenő kapcsolatokat tetszőleges proxyportokra.
Ha sok független proxybejegyzés meghiúsul, mielőtt bármilyen proxyválasz megérkezne, hasonlítsa össze a figyelő portjaikat és a kliens jóváhagyott kimenő szabályzatát. A közös első ugrás vizsgálatakor tartsa rögzítve a célt. Jóváhagyott próbáknál hasonlítsa össze az ingyenes proxylistán látható portokat ezzel a szabályzattal; a lista nem bizonyítja a hálózatból való elérhetőséget. Ne következtessen arra, hogy minden nyilvános végpont offline, csak mert egy korlátozott hálózat nem éri el őket.
Egy eldobott kapcsolódási kísérlet időtúllépésbe futhat; az aktív elutasítás hamarabb meghiúsul. Egyik üzenet sem azonosítja önmagában, ki alkalmazta a szabályzatot. Használja a helyi hálózat naplóit vagy a rendszergazda által megadott szabályokat, ahol elérhetők.
Kérje a jóváhagyott végpontot vagy szűken indokolt hozzáférési változtatást. A teljes kimenő szabályzat eltávolítása nem előfeltétele a proxy használatának, és a cél TLS-ellenőrzését sem szabad kikapcsolni olyan kapcsolat javításához, amely soha nem ért el TLS-cserét.