OpenSSL s_client: ಪ್ರಾಕ್ಸಿ 403 ಗಮ್ಯಸ್ಥಾನದ TLS ಗಿಂತ ಮೊದಲೇ ಸಂಭವಿಸುತ್ತದೆ

ಒಂದು ವೇಳೆ openssl s_client ತನ್ನ ಪ್ರಾಕ್ಸಿ CONNECT ವಿನಂತಿಗೆ ಪ್ರತಿಯಾಗಿ HTTP 403 ಪಡೆದರೆ, ಆ ನಿರಾಕರಣೆಯಿಂದಲೇ ಪ್ರಾರಂಭಿಸಿ. ಕೋರಿದ ಸುರಂಗವು ಸ್ಥಾಪನೆಯಾಗಿಲ್ಲ.

-proxy ಜೊತೆಗೆ s_client ಮೊದಲು HTTP ಪ್ರಾಕ್ಸಿಗೆ -connect ನಿಂದ ಸೂಚಿಸಲಾದ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಸಂಪರ್ಕಿಸಲು ಕೇಳುತ್ತದೆ. ಯಶಸ್ವಿ CONNECT ಪ್ರತಿಕ್ರಿಯೆ ಮಾತ್ರ ಈ ವಿನಿಮಯವನ್ನು ಗಮ್ಯಸ್ಥಾನದ TLS handshake ಗಾಗಿ ಸುರಂಗವಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ.

ಈ ಕ್ರಮವೇ ಇಲ್ಲದಿದ್ದರೆ ಗೊಂದಲಮಯವಾದ ಔಟ್‌ಪುಟ್ ಅನ್ನು ವಿವರಿಸುತ್ತದೆ: ಪ್ರಾಕ್ಸಿ ದೋಷದ ನಂತರ TLS ಸಂಬಂಧಿತ ಶೀರ್ಷಿಕೆಗಳು, ಯಾವುದೇ ಪೀರ್ ಪ್ರಮಾಣಪತ್ರವಿಲ್ಲ, ಅಥವಾ ತೋರಿಕೆಗೆ ಆಶ್ವಾಸನೆ ನೀಡುವ ಪರಿಶೀಲನಾ ಸಾಲು. ಆ ಕ್ಷೇತ್ರಗಳು ಗಮ್ಯಸ್ಥಾನದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸ್ವೀಕರಿಸಿ ಪರಿಶೀಲಿಸಲಾಗಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಕಾರ್ಯಾಚರಣೆಯು ಹಿಂದಿನ ಹಂತದಲ್ಲೇ ನಿಂತಿತು.

ಪ್ರಾಕ್ಸಿಯ ಪ್ರತಿಕ್ರಿಯೆ ಮತ್ತು ಕೋರಿದ ಗಮ್ಯಸ್ಥಾನದ ಹೋಸ್ಟ್ ಹಾಗೂ ಪೋರ್ಟ್ ಅನ್ನು ದಾಖಲಿಸಿ. 403 ಗಮನವನ್ನು ಪ್ರಾಕ್ಸಿಯ ಪ್ರವೇಶ ನಿರ್ಣಯದೆಡೆಗೆ ತಿರುಗಿಸುತ್ತದೆ; 407 ಪ್ರಾಕ್ಸಿ ದೃಢೀಕರಣವನ್ನು ಕೇಳುತ್ತದೆ. ಗಮ್ಯಸ್ಥಾನದ ಪ್ರಮಾಣಪತ್ರದ ಪರಿಶೀಲನೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ ಸರಿಪಡಿಸುವುದಿಲ್ಲ.

ವಿನಿಮಯವನ್ನು ಪರಿಶೀಲಿಸಲು ಅನುಮತಿ ಇದ್ದಾಗ, s_client ನ -debug ಔಟ್‌ಪುಟ್ ನಿರಾಕರಣೆಯನ್ನು ಬಯಲು ಮಾಡಲು ಸಹಾಯ ಮಾಡಬಹುದು. ಪ್ರಾಕ್ಸಿಯ ಯಾವುದೇ ರುಜುವಾತುಗಳನ್ನು ಹಂಚಿದ ಜಾಡುಗಳಿಂದ ಹೊರಗಿಡಿ. ಯಶಸ್ವಿ ಸುರಂಗಕ್ಕೆ ನಂತರವೂ ತನ್ನದೇ TLS ಮತ್ತು ಪ್ರಮಾಣಪತ್ರ ಮೌಲ್ಯಮಾಪನ ಬೇಕಾಗುತ್ತದೆ, ಆದರೆ ಆ ಹಂತವನ್ನು ನಿಜವಾಗಿ ತಲುಪುವವರೆಗೆ ನಿರ್ಣಯಿಸಲು ಯಾವುದೇ ಗುರಿ ಪ್ರಮಾಣಪತ್ರ ಸರಣಿ ಇಲ್ಲ.