Elke proxy verloopt? Controleer de poorten die u probeert te bereiken
Onderscheid een beperkte uitgaande poort van client naar proxy van de doeltpoort die binnen een tunnel wordt gevraagd.
Het doel is HTTPS op poort 443, dus u verwacht dat de HTTPS-toestemming van het netwerk voldoende is. De gekozen proxy luistert echter op poort 18347; de eerste verbinding gaat naar die poort.
Het client-naar-proxy-eindpunt en de bestemming die in CONNECT wordt genoemd, zijn afzonderlijke adressen. Een netwerk kan direct verkeer naar 443 toestaan maar uitgaande verbindingen naar willekeurige proxypoorten beperken.
Als veel ongerelateerde proxy-items mislukken voordat enig proxyantwoord komt, vergelijk dan hun luisterpoorten en het goedgekeurde uitgaande beleid van de client. Houd het doel vast terwijl u de gemeenschappelijke eerste hop onderzoekt. Voor goedgekeurde proeven vergelijkt u de poorten in de lijst met gratis proxy's met dat beleid; de lijst bewijst geen bereikbaarheid vanaf dit netwerk. Concludeer niet dat elk openbaar eindpunt offline is, alleen omdat één beperkt netwerk ze niet kan bereiken.
Een weggegooide verbindingspoging kan een time-out krijgen; een actieve afwijzing mislukt eerder. Geen van beide berichten alleen identificeert wie het beleid heeft toegepast. Gebruik de logboeken van het lokale netwerk of door de beheerder verstrekte regels waar beschikbaar.
Vraag het goedgekeurde eindpunt of een nauw beargumenteerde toegangswijziging aan. Het verwijderen van het volledige uitgaande beleid is geen voorwaarde om een proxy te gebruiken, en TLS-verificatie van de bestemming mag niet worden uitgeschakeld om een verbinding te herstellen die nooit een TLS-uitwisseling bereikte.