Kiekvienas tarpinys baigia laiką? Patikrinkite prievadus, kuriuos bandote pasiekti
Atskirkite apribotą išeinantį kliento ir tarpinio prievadą nuo tunelyje prašomo paskirties prievado.
Tikslas yra HTTPS per 443 prievadą, todėl tikitės, kad tinklo HTTPS leidimo pakaks. Tačiau pasirinktas tarpinys klausosi 18347 prievado; pirmasis ryšys eina į tą prievadą.
Kliento ir tarpinio galinis taškas bei CONNECT nurodyta paskirtis yra atskiri adresai. Tinklas gali leisti tiesioginį srautą į 443, bet apriboti išeinančius ryšius į savavališkus tarpinio prievadus.
Jei daug nesusijusių tarpinio įrašų nepavyksta prieš gaunant bet kokį tarpinio atsakymą, palyginkite jų klausymosi prievadus ir patvirtintą kliento išėjimo politiką. Tyrinėdami bendrą pirmąjį šuolį laikykite tikslą fiksuotą. Patvirtintiems bandymams palyginkite nemokamų tarpinių sąraše rodomus prievadus su ta politika; sąrašas neįrodo pasiekiamumo iš šio tinklo. Nedarykite išvados, kad visi vieši galiniai taškai yra neprisijungę vien todėl, kad vienas apribotas tinklas negali jų pasiekti.
Atmestas ryšio bandymas gali baigtis skirtuoju laiku; aktyvus atmetimas nepavyksta anksčiau. Nė vienas pranešimas pats nenurodo, kas pritaikė politiką. Naudokite vietinio tinklo žurnalus arba administratoriaus pateiktas taisykles, kai jos prieinamos.
Prašykite patvirtinto galinio taško arba siaurai pagrįsto prieigos pakeitimo. Visos išėjimo politikos pašalinimas nėra tarpinio naudojimo sąlyga, o paskirties TLS tikrinimo negalima išjungti taisant ryšį, kuris niekada nepasiekė TLS mainų.