Proxychains permezz ta' Squid: restrizzjonijiet CONNECT fuq il-port 80
Iddistingwi talbiet HTTP proxy ordinarji minn tunelli HTTP CONNECT ta' proxychains meta l-port tad-destinazzjoni 80 jiġi miċħud.
Il-browser jgħabbi paġna HTTP permezz ta' Squid. L-istess destinazzjoni tfalli taħt proxychains. Dan mhux bilfors ifisser li wieħed miż-żewġ programmi għażel IP tal-proxy ħażin.
Klijent ordinarju li jifhem HTTP jista' jibgħat it-talba web lill-proxy ta' quddiem fil-forma ta' proxy HTTP. Min-naħa l-oħra, kisiġġ ta' socket ġeneriku jeħtieġ tunell ta' bytes għall-konnessjoni li l-applikazzjoni riedet tiftaħ. Għal proxy HTTP fil-katina tiegħu, proxychains juża CONNECT.
Dan ifisser li sit web ta' test sempliċi fuq il-port 80 jista' jipproduċi talba CONNECT għall-port 80. Politika ta' Squid li tippermetti CONNECT biss lejn il-lista approvata tal-portijiet TLS tista' tirrifjuta dak it-tunell anke jekk it-talbiet HTTP ordinarji lejn il-port 80 huma permessi.
Qabbel it-talbiet, mhux biss l-ismijiet tal-hosts
Id-dokumentazzjoni ta' proxychains-ng tiddeskrivi l-appoġġ tiegħu għal HTTP CONNECT. Ir-regoli ta' aċċess ta' Squid jistgħu jiddistingwu l-metodu u l-port tad-destinazzjoni. Dawn huma mogħdijiet ta' talba differenti lejn l-istess sit web.
Aqra r-rifjut u l-politika maħsuba qabel ma tibdelha. It-tkabbir tal-aċċess CONNECT għal kull port huwa bidla sostanzjali; m'għandux ikun ir-risposta awtomatika għal nuqqas ta' qbil fil-kisiġġ.
Jekk l-applikazzjoni għandha appoġġ nattiv għal proxy HTTP, l-użu tiegħu jista' jevita tunell ġeneriku bla bżonn għal HTTP ta' test sempliċi. Jekk tassew teħtieġ tunell TCP mhux ipproċessat, agħżel protokoll tal-proxy u politika tal-portijiet approvati li jipprovduh.
Talba tal-browser li tirnexxi hija prova utli dwar l-aċċessibbiltà tal-proxy u dwar mod wieħed ta' talba appoġġjat. Iżda ma tippruvax li kull metodu ta' tunnellar, port tad-destinazzjoni jew protokoll tal-applikazzjoni huwa permess f'dak il-proxy.