Tinyproxy ConnectPort: célport kontra figyelőport
Diagnosztizálja a Tinyproxy CONNECT célport-korlátait anélkül, hogy összekeverné a figyelőporttal.
ConnectPort a CONNECT-en belül kért célt ellenőrzi, nem a klienst fogadó figyelőt:
| Példaszám | Szerep |
|---|---|
| 8888 | A Tinyproxy bejövő figyelője. |
| 443 | Gyakori HTTPS célport. |
| 80 elutasított CONNECT-ben | A cél, amelyet az ügyfél valójában alagútként kért. |
A gyakori HTTPS cél kifejezett engedélyezése:
ConnectPort 443Tartsa meg a hitelesítést és a klienskorlátozásokat. A Tinyproxy kézikönyv meghatározza a hiányzó portlistát és a CONNECT letiltására szolgáló külön beállítást is. Egy korlátozó lista eltávolítása szélesítheti a hozzáférést.
Ha a kért port meglep, olvasson a CONNECT jogosultságról és az azt megelőző sorrendről. A 80-as porton futó egyszerű HTTP nem igényel CONNECT-et csak azért, mert proxy van a folyamatban. Az ügyfél szándékosan alagutazhat más szolgáltatást, vagy nem szándékolt módot használhat; ne feltételezze, hogy minden 80-as portra menő CONNECT webhely-átirányításból származik.
Egy jogos további HTTPS-port saját szűk engedélyt igényel. Minden cél megnyitása elrejti, hogy az ügyfél a szándékolt kérést küldte-e. A házirend módosítása előtt tartsa külön a tényleges célpontot a proxy figyelőjétől.