Tinyproxy ConnectPort: port tad-destinazzjoni u port tas-smigħ
Iddijanjostika r-restrizzjonijiet tal-port tad-destinazzjoni ta' CONNECT f'Tinyproxy mingħajr ma tħallathom mal-port tas-smigħ.
ConnectPort jiċċekkja d-destinazzjoni mitluba ġewwa CONNECT, mhux is-semmiegħ li jaċċetta l-klijent:
| Numru tal-eżempju | Rwol |
|---|---|
| 8888 | Is-semmiegħ deħlin ta' Tinyproxy. |
| 443 | Port tad-destinazzjoni HTTPS komuni. |
| 80 f'CONNECT miċħud | Id-destinazzjoni li l-klijent fil-fatt talab li jiġi tunnelat. |
Il-permess espliċitu għad-destinazzjoni HTTPS komuni huwa:
ConnectPort 443Żomm l-awtentikazzjoni u r-restrizzjonijiet tal-klijent. Il-manwal ta' Tinyproxy jiddefinixxi kemm lista tal-ports nieqsa kif ukoll is-setting speċjali biex jiġi diżattivat CONNECT. It-tneħħija ta' lista restrittiva tista' twessa' l-aċċess.
Jekk il-port mitlub jissorprendik, aqra dwar l-awtorità CONNECT u s-sekwenza ta' qabel. HTTP sempliċi fuq il-port 80 ma jeħtieġx CONNECT biss għax ikun involut proxxi. Klijent jista' apposta jitunnelja servizz ieħor jew juża modalità mhux intenzjonata; tassumix li kull CONNECT għall-port 80 ġie minn ridirezzjoni ta' sit web.
Port HTTPS addizzjonali leġittimu jeħtieġ permess dejjaq tiegħu stess. Il-ftuħ ta' kull destinazzjoni jaħbi jekk il-klijent għamilx it-talba maħsuba. Żomm il-mira attwali separata mis-semmiegħ tal-proxxi qabel ma tbiddel il-politika.