Squid SO_ORIGINAL_DST қатесін оқу
Squid бастапқы межелі орынды іздеу сәтсіздігін тексермес бұрын айқын конфигурацияланған клиенттің ұстап қалу тыңдаушысына жеткенін тексеріңіз.
NF getsockopt(SO_ORIGINAL_DST) бастапқы межелі орынды іздеуді көрсетеді. Ұстап қалу конфигурациясында Squid қайта бағытталған қосылымның әуелде қайда барғанын қалпына келтіруі керек.
Айқын конфигурацияланған браузер сұрауларын проксиге әдейі жібереді. Бұл қосылым Squid тыңдаушысының портының жанында intercept жазылғандықтан ғана NAT ұстап қалу тарихына ие болмайды.
Сондықтан бұл сәйкессіздік межелі орын сертификаты маңызды болмай тұрып сәтсіз аяқталуы мүмкін.
Қосылымның қалай келгенінен бастаңыз
- Егер қолданбада прокси мекенжайы конфигурацияланған болса, ол пайдалануы тиіс қарапайым қабылдаушы прокси тыңдаушысын анықтаңыз.
- Егер шлюз әдетте тікелей болатын трафикті қайта бағыттаса, оның көзделген ұстап қалу тыңдаушысына жететінін және қолдау көрсетілетін NAT жобасы қажетті межелі ақпаратты сақтайтынын тексеріңіз.
- Егер екі режим де болса, сәтсіз клиенттің шын мәнінде қай мекенжай мен портқа қосылғанын тексеріңіз.
Squid-тың http_port құжаттамасы айырмашылықты анық көрсетеді: режим жалаушасын қалдырмау қабылдаушы прокси режимін таңдайды; intercept IP деңгейіндегі NAT ұстап қалуды күтеді.
Содан кейін көлік қауіпсіздігін бөлек қарастырыңыз. HTTP прокси HTTPS-ті CONNECT арқылы тасымалдай алады. Проксиге TLS қосылымы үйлесімді тыңдаушы мен клиент конфигурациясын талап етеді. Межелі трафигін шифрсыздандыру тағы бір қосымша мүмкіндік.
Межелі URL HTTPS-пен басталады деген сылтаумен сертификат генерациясын қосатын ескі “HTTPS шешімін” көшірмеңіз. Алдымен клиент пен тыңдаушының үйлесімін түзетіңіз. Одан кейін нақты TLS қатесі қалса, оны тексеру әлдеқайда пайдалы қате болады.