Tinyproxy ConnectPort: целен порт наспроти порт за слушање
Дијагностицирајте ги ограничувањата на целниот порт на Tinyproxy CONNECT без да ги мешате со портот за слушање.
ConnectPort го проверува целта побарана во CONNECT, а не слушачот што го прифаќа клиентот:
| Примерен број | Улога |
|---|---|
| 8888 | Влезниот слушач на Tinyproxy. |
| 443 | Вообичаен целен порт за HTTPS. |
| 80 во одбиен CONNECT | Целта што клиентот навистина побарал да се тунелира. |
Изречната дозвола за вообичаената HTTPS цел е:
ConnectPort 443Задржете автентикација и ограничувања на клиентот. Прирачникот на Tinyproxy дефинира и отсутна листа на порти и специјалното поставување за оневозможување на CONNECT. Отстранувањето на рестриктивна листа може да го прошири пристапот.
Ако побараниот порт ве изненади, прочитајте за овластувањето CONNECT и претходната низа. Обичниот HTTP на порта 80 не бара CONNECT само затоа што е вклучен прокси. Клиентот може намерно да тунелира друга услуга или да користи ненамерен режим; не претпоставувајте дека секој CONNECT кон порта 80 дошол од пренасочување на веб-страница.
Легитимниот дополнителен HTTPS порт бара сопствена тесна дозвола. Отворањето на секоја цел го крие тоа дали клиентот го сторил предвиденото барање. Држете ја вистинската цел одделно од слушачот на проксито пред да ја смените политиката.