Temm l-analiżi tal-intestaturi CONNECT qabel ma tgħaddi l-fluss tal-klijent

Server proksi li jgħaddi biss wara l-linja tat-talba jista' jibgħat l-intestatura Host tiegħu stess lill-port TLS tad-destinazzjoni.

Wara l-linja tat-talba CONNECT, dawn il-bytes għadhom tal-proksi:

CONNECT service.example:443 HTTP/1.1\r\n
Host: service.example:443\r\n
User-Agent: example-client\r\n
\r\n

Li tgħaddi Host jew User-Agent lejn il-port 443 tagħti lid-destinazzjoni intestaturi ta' test sempliċi fejn hija tistenna TLS. Dan il-falliment jista' jiġri qabel ma l-għażla ta' ċifra jkollha xi tifsira.

  1. Aqra u analizza sal-waqfa tal-intestaturi bil-linja vojta, f'terminu ta' tħejjija u limitu tad-daqs tal-intestaturi.
  2. Applika l-awtentikazzjoni tal-proksi u l-politika tad-destinazzjoni.
  3. Stabbilixxi l-konnessjoni fil-mira approvata.
  4. Ibgħat it-tweġiba CONNECT ta' suċċess u daħal fil-modalità ta' mina.

Preserva l-bytes fil-buffer wara l-limitu għall-istat li jmiss xieraq. Tarmixhomx u tittrattax l-intestaturi tat-talba tal-proksi bħala t-talba aktar tard tas-sit.

Il-klijent għandu obbligu korrispondenti fuq in-naħa tat-tweġiba: temm il-qari tat-tweġiba CONNECT ta' suċċess qabel ma tibda l-protokoll tal-mina. Iż-żewġt trufijiet iridu jaqblu dwar il-limitu fejn il-fluss ibiddel ir-rwol.

Artikli relatati