Kif tinqara żball SO_ORIGINAL_DST ta' Squid

NF getsockopt(SO_ORIGINAL_DST) jindika tfittxija tad-destinazzjoni oriġinali. F'konfigurazzjoni tal-interċettazzjoni, Squid irid jirkupra fejn kienet sejra l-konnessjoni ridirettata fil-bidu.

Browser konfigurat b'mod espliċitu jibgħat it-talbiet tiegħu lill-proxy apposta. Dik il-konnessjoni ma takkwistax storja ta' interċettazzjoni NAT sempliċement għax intercept hija miktuba ħdejn il-port tal-assoċjatur ta' Squid.

Għalhekk dan in-nuqqas ta' qbil jista' jfalli qabel ma ċ-ċertifikat tad-destinazzjoni jsir rilevanti.

Ibda minn kif waslet il-konnessjoni

• Jekk l-applikazzjoni għandha indirizz tal-proxy konfigurat, identifika l-assoċjatur ordinarju tal-proxy ta' trażmissjoni li għandha tuża.
• Jekk gateway tirridirezzjona traffiku li kieku jkun dirett, iċċekkja li jasal għall-assoċjatur tal-interċettazzjoni maħsub u li d-disinn NAT appoġġat iżomm l-informazzjoni tad-destinazzjoni meħtieġa.
• Jekk jeżistu ż-żewġ modi, iċċekkja liema indirizz u port il-klijent li qed ifalli effettivament ikkuntattja.

Id-dokumentazzjoni ta' Squid dwar http_port tagħmel id-distinzjoni espliċita: jekk titħalla barra bandiera tal-mod jintgħażel il-mod tal-proxy ta' trażmissjoni; intercept tistenna interċettazzjoni NAT fil-livell IP.

Imbagħad ittratta s-sigurtà tat-trasport separatament. Proxy HTTP jista' jġorr HTTPS permezz ta' CONNECT. Konnessjoni TLS lejn il-proxy teħtieġ assoċjatur u konfigurazzjoni tal-klijent kompatibbli. Id-deċifrar tat-traffiku lejn id-destinazzjoni hija għażla oħra disponibbli.

Tikkupjax “soluzzjoni HTTPS” qadima li tixgħel il-ġenerazzjoni taċ-ċertifikati biss għax l-URL tad-destinazzjoni tibda b'HTTPS. L-ewwel sewwi l-qbil bejn il-klijent u l-assoċjatur. Jekk wara jibqa' żball TLS reali, ikun żball iktar utli biex tinvestigah.