Semua proksi tamat masa? Semak port yang anda cuba capai
Bezakan port keluar terhad daripada klien ke proksi dengan port destinasi yang diminta di dalam terowong.
Sasarannya ialah HTTPS pada port 443, jadi anda menjangka kebenaran HTTPS rangkaian mencukupi. Namun proksi yang anda pilih mendengar pada port 18347; sambungan pertama menuju port itu.
Titik akhir klien-ke-proksi dan destinasi yang dinamakan dalam CONNECT ialah alamat berasingan. Rangkaian boleh membenarkan trafik terus ke 443 sambil mengehadkan sambungan keluar ke port proksi sewenang-wenangnya.
Jika banyak entri proksi tidak berkaitan gagal sebelum sebarang balasan proksi diterima, bandingkan port mendengar mereka dan dasar keluar klien yang diluluskan. Kekalkan sasaran tetap semasa menyiasat lompatan pertama yang sama. Untuk percubaan yang diluluskan, bandingkan port dalam senarai proksi percuma dengan dasar itu; senarai tidak membuktikan kebolehcapaian dari rangkaian ini. Jangan menyimpulkan semua titik akhir awam di luar talian hanya kerana satu rangkaian terhad tidak dapat mencapainya.
Percubaan sambungan yang digugurkan boleh tamat masa; penolakan aktif gagal lebih awal. Tiada mesej tunggal mengenal pasti siapa yang menggunakan dasar itu. Gunakan log rangkaian tempatan atau peraturan yang diberikan pentadbir jika tersedia.
Minta titik akhir yang diluluskan atau perubahan akses yang wajar secara sempit. Membuang seluruh dasar keluar bukan prasyarat untuk menggunakan proksi, dan pengesahan TLS destinasi tidak sepatutnya dinyahdayakan untuk membaiki sambungan yang tidak pernah mencapai pertukaran TLS.