Tinyproxy ConnectPort: mērķa ports un klausīšanās ports
Diagnosticējiet Tinyproxy CONNECT mērķa porta ierobežojumus, nesajaucot tos ar klausīšanās portu.
ConnectPort pārbauda CONNECT iekšienē pieprasīto mērķi, nevis klientu pieņemošo klausītāju:
| Piemēra numurs | Loma |
|---|---|
| 8888 | Tinyproxy ienākošais klausītājs. |
| 443 | Parasts HTTPS mērķa ports. |
| 80 noraidītā CONNECT | Mērķis, kuru klients faktiski lūdza tunelēt. |
Skaidra atļauja parastajam HTTPS mērķim ir:
ConnectPort 443Saglabājiet autentifikāciju un klienta ierobežojumus. Tinyproxy rokasgrāmata definē gan iztrūkstošu portu sarakstu, gan īpašo CONNECT atspējošanas iestatījumu. Ierobežojoša saraksta noņemšana var paplašināt piekļuvi.
Ja pieprasītais ports jūs pārsteidz, izlasiet par CONNECT pilnvaru un iepriekšējo secību. Vienkāršs HTTP 80. portā neprasa CONNECT tikai tāpēc, ka iesaistīts starpniekserveris. Klients var apzināti tunelēt citu pakalpojumu vai izmantot nevēlamu režīmu; nepieņemiet, ka katrs CONNECT uz 80. portu nāca no vietnes pāradresācijas.
Likumīgam papildu HTTPS portam vajadzīga sava šaura atļauja. Atverot visus mērķus, tiek paslēpts, vai klients veica paredzēto pieprasījumu. Pirms politikas maiņas turiet faktisko mērķi atsevišķi no starpniekservera klausītāja.