Firwat Browseren dem Squid seng HTTPS-Sperrsäit kënne verstoppen
Verstoe firwat e Browser säin eegene Tunnel-Fehler weist amplaz vum ugepassten HTML, deen fir eng ofgelehnt CONNECT-Ufro zréckkënnt.
D'ugerpasst Sperrsäit vum Proxy erschéngt fir eng HTTP-Säit. Fir eng HTTPS-Säit weist de Browser amplaz en Tunnel-Fehler. D'HTML-Schabloun nach eng Kéier ze ersetzen ännert vläicht näischt.
Mat engem expliziten HTTP-Proxy fänkt en HTTPS-Besuch normalerweis mat CONNECT un. De Browser freet de Proxy, en Tunnel zu engem Host an engem Port opzemaachen. Wann Squid déi Ufro ofleet, fänkt d'TLS-Sessioun vun der Säit ni un.
D'Oflehnung kann en HTTP-Status an en Äntwertinhalt hunn. Dir kënnt déi feelgeschloen CONNECT-Äntwert mat curl iwwerpréiwen onofhängeg vun der Feelsäit vum Browser. Dat erfuerdert net, datt de Browser de geliwwerten HTML als Websäit vum Zil presentéiert. E Browser kann de Kierper vum CONNECT-Fehler verwerfen an déi eege Proxy-Fehlerinterface benotzen; déi genee Presentatioun hängt vum Client of.
Wann d'Oflehnung vum Squid schonn de gewënschten deny_info-Kierper enthält, ännert d'Bearbechte vum Text, dem Stylesheet oder de Dateiberechtegungen net, wéi eng Äntwertstuf de Browser behandelt. Halt den Oflehnungsstatus an den Zougriffslog bereet, fir ze bestëmmen, ob CONNECT ofgelehnt gouf a firwat. Eng allgemeng Browsersäit kann Politikdetailer verstoppen, während de Proxy d'Regel richteg ëmsetzt.
Eng Sperrsäit bannent enger ofgefaangener HTTPS-Verbindung ze liwweren ass eng aner Architektur, mat TLS-Ofschloss, Clientvertrauen a Zertifikatsverwaltung. Se gëtt net duerch d'Bearbechte vun deny_info aktivéiert, an eng ugepasst Schabloun gëtt keng Autoritéit, déi gespaarte Säit ze imitéieren. Wielt dee Design nëmmen wann et néideg ass; soss benotzt d'Fehlerberichterstattung vum Client an d'Betribsloge vum Proxy.