Tinyproxy ConnectPort: áfangastaðarport á móti hlustunarporti
Greindu takmarkanir á áfangastaðarporti Tinyproxy CONNECT án þess að rugla þeim saman við hlustunarportið.
ConnectPort athugar áfangastaðinn sem beðið er um inni í CONNECT, ekki hlustarann sem tekur við biðlaranum:
| Dæmisnúmer | Hlutverk |
|---|---|
| 8888 | Innkomandi hlustari Tinyproxy. |
| 443 | Algengt HTTPS-áfangastaðarport. |
| 80 í hafnaðri CONNECT | Áfangastaðurinn sem biðlarinn bað í raun um að jarðganga til. |
Skýrt leyfi fyrir algenga HTTPS-áfangastaðnum er:
ConnectPort 443Haltu auðkenningu og takmörkunum biðlarans. Tinyproxy-handbókin skilgreinir bæði vantaða portlista og sérstaka stillinguna til að slökkva á CONNECT. Að fjarlægja takmarkandi lista getur víkkað aðgang.
Ef portið sem beðið var um kemur þér á óvart, lestu um CONNECT-heimildina og röðina á undan. Venjulegt HTTP á porti 80 krefst ekki CONNECT eingöngu vegna þess að proxy kemur við sögu. Biðlari getur viljandi jarðgengið aðra þjónustu eða notað óætlaða stillingu; ekki gera ráð fyrir að hver CONNECT á port 80 komi frá endurbeiningu vefsvæðis.
Lögmætt viðbótar HTTPS-port þarf sitt eigið þrönga leyfi. Að opna alla áfangastaði felur hvort biðlarinn gerði tilætluðu beiðnina. Haltu raunverulega markinu aðskildu frá hlustara proxysins áður en þú breytir stefnu.