Qabbad klijenti SOCKS ma' parent HTTP CONNECT bl-3proxy

Jispjega gateway fil-ġenb SOCKS imsejjes fuq parent HTTP CONNECT, u r-rekwiżiti tal-protokoll u tal-awtentikazzjoni f'kull pass.

L-applikazzjoni teħtieġ SOCKS. Is-servizz upstream approvat tiegħek jaċċetta HTTP CONNECT. It-tqegħid tal-punt tat-tmiem HTTP fil-qasam SOCKS tal-applikazzjoni ma jittraduċix bejn il-protokolli.

Gateway jista' jaċċetta SOCKS mill-applikazzjoni, jaqra d-destinazzjoni mitluba u jitlob lill-parent HTTP mina CONNECT lejn dik id-destinazzjoni. Imbagħad jgħaddi l-fluss tal-applikazzjoni minn ġol-mina.

SOCKS application → SOCKS-facing gateway → HTTP CONNECT parent → destination

Agħmel kull interface espliċita

Għal gateway li jappoġġja dan it-tqassim, it-tip tal-parent tiegħu huwa importanti. Id-dokumentazzjoni tal-3proxy tiddistingwi parent connect minn parent użat bħala proxy normali tal-ibgħat HTTP.

B'utent 3proxy u awtentikazzjoni diġà stabbiliti, framment ta' routing lokali biss jista' jieħu din il-forma:

auth strong
allow alex
parent 1000 connect parent.example.net 8080
socks -i127.0.0.1 -p1080

Dan il-framment jassumi li l-kont huwa diġà definit. Ma jżidx xi kredenzjali li l-parent HTTP stess jitlob, u ma jissostitwixxix il-politika tal-aċċess eżistenti. Għal destinazzjonijiet pubbliċi fuq rotta li tippermetti parent HTTP pubbliku mhux awtentikat, il-lista tal-proxies HTTP toffri kandidati tal-host u tal-port. Ħalli l-kredenzjali tal-parent neqsin għal dik il-fergħa u kkonferma l-permess għall-mira reali; il-kont tal-gateway stess jibqa' lokali. Ir-regola parent hija assoċjata mar-regola allow preċedenti skont il-mudell ta' konfigurazzjoni dokumentat tal-3proxy.

L-applikazzjoni tuża l-punt tat-tmiem SOCKS lokali. Il-gateway juża HTTP CONNECT lejn il-parent. Il-parent xorta jiddeċiedi jekk il-host u l-port tad-destinazzjoni mitluba humiex permessi.

L-ambitu utli hawn huwa l-mina tal-fluss TCP ordinarju. Assoċjazzjoni UDP tas-SOCKS5 ma ssirx appoġġjata biss għax is-semmiegħa ta' quddiem taċċetta SOCKS5. Parent HTTP CONNECT ma jipprovdix awtomatikament ir-relay UDP meħtieġ.

HTTPS jista' jibqa' minn tarf sa tarf f'din it-triq; it-traduzzjoni bejn l-interfaces tal-proxy ma teħtieġx li wieħed jissimula s-sit tad-destinazzjoni. L-awtentikazzjoni mal-gateway, mal-parent u mas-sit jibqgħu kredenzjali u skambji differenti.

Artikli relatati