Tinyproxy ConnectPort: målport mot lyttande port
Diagnostiser Tinyproxy CONNECT-avgrensingar på målporten utan å blande dei saman med den lyttande porten.
ConnectPort kontrollerer målet som blir forespurt inne i CONNECT, ikkje lyttaren som tek imot klienten:
| Døme nummer | Rolle |
|---|---|
| 8888 | Den innkomande lyttaren til Tinyproxy. |
| 443 | Ein vanleg HTTPS-målport. |
| 80 i ein avvist CONNECT | Målet klienten faktisk bad om å tunnele til. |
Den uttrykkelege løyvinga for det vanlege HTTPS-målet er:
ConnectPort 443Hald på autentisering og klientavgrensingar. Tinyproxy-handboka definerer både ei manglande portliste og den særskilde innstillinga for å slå av CONNECT. Å fjerne ei restriktiv liste kan utvide tilgangen.
Om porten som vart forespurt overraskar deg, les om CONNECT-autoriteten og sekvensen før. Vanleg HTTP på port 80 krev ikkje CONNECT berre fordi ein proxy er involvert. Ein klient kan med vilje tunnele ein annan teneste eller bruke ein utilsikta modus; ikkje gå ut frå at kvar CONNECT til port 80 kom frå ei omdirigering på eit nettstad.
Ein legitim ekstra HTTPS-port treng si eiga snevre løyving. Å opne alle mål skjuler om klienten gjorde den tiltenkte førespurnaden. Hald det faktiske målet skilt frå proxlyttaren før du endrar policyen.