Tinyproxy ConnectPort՝ նպատակակետ պորտ ընդդեմ լսող պորտի
Ախտորոշեք Tinyproxy CONNECT-ի նպատակակետ պորտի սահմանափակումները՝ չշփոթելով դրանք լսող պորտի հետ։
ConnectPort ստուգում է CONNECT-ի ներսում հայցվող նպատակակետը, ոչ թե հաճախորդն ընդունող լսողը՝
| Օրինակի համար | Դեր |
|---|---|
| 8888 | Tinyproxy-ի մուտքային լսողը։ |
| 443 | Սովորական HTTPS նպատակակետ պորտ։ |
| 80 մերժված CONNECT-ում | Այն նպատակակետը, որը հաճախորդն իրականում խնդրել է թունելավորել։ |
Սովորական HTTPS նպատակակետի բացահայտ թույլտվությունը հետևյալն է՝
ConnectPort 443Պահեք նույնականացումը և հաճախորդի սահմանափակումները։ Tinyproxy ձեռնարկը սահմանում է ինչպես բացակայող պորտերի ցանկը, այնպես էլ CONNECT-ն անջատելու հատուկ կարգավորումը։ Սահմանափակող ցանկը հեռացնելը կարող է ընդլայնել հասանելիությունը։
Եթե հայցվող պորտը ձեզ զարմացնում է, կարդացեք CONNECT-ի լիազորության և նախորդող հաջորդականության մասին։ 80 պորտի պարզ HTTP-ն չի պահանջում CONNECT միայն այն պատճառով, որ ներգրավված է պրոքսի։ Հաճախորդը կարող է դիտավորյալ թունելավորել այլ ծառայություն կամ օգտագործել չնախատեսված ռեժիմ. մի ենթադրեք, որ 80 պորտին ուղղված յուրաքանչյուր CONNECT եկել է կայքի վերահասցեավորումից։
Օրինական լրացուցիչ HTTPS պորտն ունի իր նեղ թույլտվության կարիքը։ Բոլոր նպատակակետերը բացելը թաքցնում է՝ արդյոք հաճախորդը կատարել է նախատեսված հարցումը։ Քաղաքականությունը փոխելուց առաջ իրական թիրախը առանձին պահեք պրոքսի լսողից։