Jista’ proxy b’xejn jagħtik port deħlin?
Punt tat-tmiem tal-proxy għal talbiet ħerġin ma jipprovdix awtomatikament semmiegħ pubbliku li jibgħat il-konnessjonijiet deħlin lura lejn il-kompjuter tiegħek.
IP u port minn lista tal-proxy normalment jidentifikaw post li miegħu tgħaqqad l-applikazzjoni tiegħek. Mhumiex port pubbliku riżervat biex nies oħra jaslu għall-kompjuter tiegħek.
Din id-differenza hija importanti jekk trid tirċievi konnessjoni deħlin. Talba ħierġa mill-proxy tgħid fil-prattika: qabbad ma’ dan id-destinazzjoni minfloki. Semmiegħ pubbliku jeħtieġ li l-intermedjarju jaċċetta l-konnessjoni ta’ ħaddieħor u jassoċċjaha mas-servizz tiegħek.
Fittex funzjoni deħlin vera
HTTP CONNECT jibni mina lejn id-destinazzjoni msemmija fit-talba. Ma jitlobx lill-proxy jipperżenta port ta’ smigħ arbitrarju f’ismek.
SOCKS5 jiddefinixxi kmand BIND separat. L-skambju BIND tal-protokoll jipprovdi punt tat-tmiem marbut u aktar tard jirrapporta konnessjoni deħlin. Dan mhuwiex il-kmand CONNECT ordinarju li juża klijent tal-web. Servizz li jirreklama appoġġ għal SOCKS5 jista’ jillimita jew iħalli barra l-kmand; is-software tal-klijent ukoll irid jappoġġa l-iskambju maħsub.
Anki negozjar BIND li jirnexxi mhuwiex wegħda ta’ port ippubblikat permanenti għall-użu ġenerali. Il-politika tas-servizz, il-parteċipant mistenni, il-ħajja u t-triq tan-netwerk madwarhom għadhom jgħoddu.
Proxy HTTP mhuwiex server SSH
L-ibliet ‘il quddiem mill-bogħod bl-SSH hija mod ieħor kif operatur jista’ jipprovdi aċċess deħlin b’mod espliċitu. Tirrikjedi servizz SSH, kont u permess tal-ibliet. Id-direzzjoni ta’ kmand SSH lejn port pubbliku tal-proxy HTTP ma tistax toħloq dawk il-kapaċitajiet.
Qabel ma tagħżel servizz, iddefinixxi d-direzzjoni li għandek bżonn: talbiet ħerġin minn ħruġ ieħor, jew konnessjonijiet deħlin lejn applikazzjoni li tmexxi int. Jekk hu t-tieni, fittex funzjoni ta’ bliet deħlin dokumentata fi ftehim li tikkontrolla. Ringiela ordinarja f’lista tal-proxy ma tippruvax li dik il-funzjoni teżisti.