Tinyproxy ConnectPort: Zilport versus Lauschport
Diagnostizéiert Tinyproxy CONNECT-Zilportbeschränkungen, ouni se mam Lauschport ze verwiesselen.
ConnectPort prüft d'Zil, dat am CONNECT gefrot gëtt, net de Lauschterer, deen de Client unhëlt:
| Beispillnummer | Roll |
|---|---|
| 8888 | Den agehenden Lauschterer vun Tinyproxy. |
| 443 | En üblechen HTTPS-Zilport. |
| 80 an engem ofgeleenten CONNECT | D'Zil, dat de Client tatsächlech wollt tunnelen. |
Déi ausdrécklech Erlaabnes fir dat üblecht HTTPS-Zil ass:
ConnectPort 443Behält Authentifikatioun an Clientbeschränkungen bäi. Den Tinyproxy-Handbuch definéiert souwuel eng feelend Portlëscht wéi och déi speziell Astellung fir CONNECT auszeschalten. Eng restriktiv Lëscht ewechzehuelen kann den Zougang erweideren.
Wann den ugefrote Port Iech iwwerrascht, liest iwwer d'Autoritéit vum CONNECT an d'virdru Sequenz. Einfache HTTP um Port 80 erfuerdert net CONNECT just well e Proxy bedeelegt ass. E Client kann absichtlech en aneren Déngscht tunnelen oder en ongewollte Modus benotzen; gitt net dovun aus, datt all CONNECT op Port 80 aus enger Websäit Ëmleedung kënnt.
En legitimen zousätzlechen HTTPS-Port brauch seng eege enk Erlaabnes. All Zil opzemaachen verstoppt, ob de Client déi virgesinn Ufro gemaach huet. Halt d'tatsächlech Zil getrennt vum Proxy-Lauschterer, ier Dir d'Politik ännert.