Għaliex proxy taħdem fuq sit wieħed iżda mhux fuq ieħor
Issepara konnessjoni proxy li taħdem minn restrizzjonijiet tad-destinazzjoni, regoli tal-ports, żbalji TLS u tweġibiet HTTP.
Żomm il-konfigurazzjoni tal-proxy l-istess meta sit jaħdem u ieħor le. Id-differenza bejn it-talbiet hija evidenza utli; jekk tibdel il-punt tat-tmiem mill-ewwel titlefha.
Għal HTTPS permezz ta’ proxy HTTP, iddistingwi fit-traċċa tal-klijent it-tweġiba CONNECT, it-TLS mad-destinazzjoni u t-tweġiba HTTP finali tas-sit:
| Ħsara osservata | X’għandek tispezzjona |
|---|---|
| Ebda tweġiba mill-proxy | Il-konnessjoni mal-proxy u r-rotta. Sit li ħadem qabel ma jipprovax id-disponibbiltà attwali. |
| CONNECT miċħud għal mira waħda | Il-politika tad-destinazzjonijiet/ports permessi u l-aċċessibbiltà min-netwerk tal-proxy. |
| Tunnell aċċettat, il-verifika taċ-ċertifikat tfalli | L-iżball taċ-ċertifikat irrappurtat: skadenza, isem tal-host, arloġġ lokali, konfigurazzjoni tal-fiduċja jew interċettazzjoni ġestita. |
| TLS ivverifikat segwit minn 403 tas-sit | Ir-regoli tal-aċċess tas-sit, l-istat tal-kont, il-cookies meħtieġa u l-permessi. |
| 429 tas-sit | Il-limiti tar-rata ppubblikati. Utenti oħra jistgħu jżidu attività attribwita lil ħruġ kondiviż. |
Ara min ħoloq il-paġna tal-iżball. Intermedjarju jista’ jirritorna 403 jew żball HTTP ieħor; in-numru waħdu ma jurix l-oriġini. Żomm il-verifika TLS mixgħula biex talba li tidher li rnexxiet ma taħbix falliment fil-konnessjoni sigura.
Għal kull mira, irreġistra r-riżultat tan-negozjar inizjali mal-proxy, ir-riżultat TLS u l-istatus finali. Inkludi destinazzjoni ordinarja li tikkontrolla bħala bażi ta’ tqabbil. Jekk il-punt tat-tmiem jilħaqha iżda sit dejjem jirrifjuta l-indirizz tal-ħruġ tiegħu, investiga r-rekwiżiti tas-sit jew uża rotta oħra permessa. Il-bidla tal-proxy ma tissostitwixxix awtentikazzjoni jew permessi ta’ aċċess nieqsa.