Katrs starpnieks beidzas ar taimautu? Pārbaudiet portus, kuriem mēģināt piekļūt
Nošķiriet ierobežoto izejošo klienta uz starpnieku portu no tuneļa pieprasītā galamērķa porta.
Mērķis ir HTTPS uz 443 porta, tāpēc jūs sagaidāt, ka tīkla HTTPS atļauja būs pietiekama. Taču izvēlētais starpnieks klausās uz 18347 porta; pirmais savienojums iet uz šo portu.
Klienta uz starpnieku galapunkts un CONNECT nosauktais galamērķis ir atsevišķas adreses. Tīkls var atļaut tiešu satiksmi uz 443, bet ierobežot izejošos savienojumus uz patvaļīgiem starpnieka portiem.
Ja daudzi nesaistīti starpnieka ieraksti neizdodas pirms jebkādas starpnieka atbildes, salīdziniet to klausīšanās portus un apstiprināto klienta izejas politiku. Pētot kopējo pirmo lēcienu, turiet mērķi nemainīgu. Apstiprinātiem izmēģinājumiem salīdziniet bezmaksas starpnieku sarakstā redzamos portus ar šo politiku; saraksts nepierāda sasniedzamību no šī tīkla. Neizdariet secinājumu, ka visi publiskie galapunkti ir bezsaistē tikai tāpēc, ka viens ierobežots tīkls nevar tiem piekļūt.
Atmests savienojuma mēģinājums var noslēgties ar taimautu; aktīvs noraidījums neizdodas ātrāk. Neviens ziņojums viens pats nenorāda, kas piemēroja politiku. Izmantojiet vietējā tīkla žurnālus vai administratora sniegtos noteikumus, kur tie pieejami.
Pieprasiet apstiprināto galapunktu vai šauri pamatotu piekļuves izmaiņu. Visas izejas politikas noņemšana nav starpnieka lietošanas priekšnoteikums, un galamērķa TLS pārbaudi nevajadzētu izslēgt, lai labotu savienojumu, kas nekad nesasniedza TLS apmaiņu.