Jista’ l-kittieb mill-ġdid tal-URL ta’ Squid jimmodifika l-korpi tar-risposti?
Żomm l-għażla tal-URL tat-talba separata mill-adattament tar-risposti u mid-deċifrar TLS meta testendi proxy tal-ġejjieni.
url_rewrite_program jaħdem fuq deċiżjonijiet tal-URL tat-talba. Jirċievi informazzjoni dwar it-talba u jwieġeb permezz tal-protokoll awżiljarju ta’ Squid; ma jirċevix fajl imniżżel biex jeditah u jibgħatu lura.
| Operazzjoni mixtieqa | Konfini rilevanti |
|---|---|
| Tiddirieġi l-browser jew tagħżel URL tat-talba ieħor | Ir-rwol tal-awżiljarju tal-kitba mill-ġdid tal-URL fil-fażi tat-talba |
| Tibdil ta’ korp tar-risposta HTTP viżibbli | Mezz ta’ adattament tar-risposti, bħall-modifika tar-risposta ICAP ikkonfigurata |
| Taqra HTTP ġewwa CONNECT ordinarju | L-ewwel irid jiġi tterminat it-TLS tad-destinazzjoni fi tqassim adattat |
| Tiddeċifra fajl ikkriptat minn applikazzjoni | Il-format, l-algoritmu u ċ-ċavetta tal-fajl, irrispettivament mit-trasport |
L-aħħar żewġ ringieli jaqsmu faċilment. Fajl ordinarju li jinġarr fuq HTTPS huwa protett mit-TLS. Fajl ikkriptat minn applikazzjoni jista’ jibqa’ kriptat anki wara li jintemm HTTPS. L-għażla ta’ interfaċċja ta’ adattament ma tagħtix la ċ-ċavetta tal-applikazzjoni u lanqas l-algoritmu tad-deċifrar tagħha.
CONNECT ordinarju jgħaddi bytes ta’ mina kriptati. Awżiljarju tal-URL ma jesponix ir-risposta interna; disinn li jeħtieġ spezzjoni għandu jistabbilixxi jekk dak it-traffiku jistax u għandux jiġi deċifrat fit-tqassim.
Fejn Squid jista’ jispezzjona l-messaġġ HTTP, servizz ta’ bidla tar-risposti xorta jieħu ħsieb l-kodifikazzjonijiet tal-kontenut, it-tulijiet mibdula u l-imġiba fil-falliment. Agħżel l-interfaċċja wara li tiddefinixxi t-trasformazzjoni, minflok ma testendi eżempju li jaħdem tal-kitba mill-ġdid tal-URL għal fażi tal-ipproċessar li qatt ma tirċeviha.